您注册的阿里云主账号拥有工作空间和环境的所有权限，但您创建的RAM用户（子账号）则需要授予角色，从而拥有角色的权限。

前提条件

已经创建角色，详情请参见创建角色。

背景信息

安全中心、角色和用户的详细信息请参见安全中心简介。

说明 一般情况下是主账号创建角色并向子账号授予角色拥有的权限，如果子账号需要创建角色或者授予其他子账号角色，则需要该子账号拥有目标工作空间的管理员权限。

操作步骤

  1. 以主账号登录应用集成控制台。
  2. 在顶部菜单栏选择地域。
  3. 在左侧导航栏单击安全中心。
  4. 在安全中心页面单击用户页签。
  5. 在用户页签选择目标用户，在该用户操作列下单击编辑。
    RAM用户在安全中心页面以ID展示，该ID对应RAM用户的UID，可在该RAM用户的用户基本信息页面查看。
  6. 在编辑对话框选择角色类型，然后勾选角色并单击提交。
    授予角色
    表 1. 配置用户权限参数说明
    参数 说明
    角色类型

    包含工作空间和环境两种类型。

    根据需要选择授予角色的类型。
    角色名称 需要授予角色的名称。