阿里云RAM用户（即子账号）需要获取对应的访问控制权限，才能使用办公安全平台SASE（Secure Access Service Edge）服务。本文介绍如何配置RAM用户权限。

操作步骤

  1. 使用阿里云账号登录RAM控制台。
  2. 在左侧导航栏，选择权限管理 > 权限策略。
  3. 在权限策略页面，单击创建权限策略。
  4. 在创建权限策略页面，单击脚本编辑页签。
  5. 输入以下策略内容，单击下一步：编辑基本信息。
    {
  "Statement": [{
    "Effect": "Allow",
    "Action": "csas:*",
    "Resource": "*"
  }],
  "Version": "1"
}
  6. 输入权限策略名称和备注。
  7. 单击确定。
  8. 在身份管理 > 用户页面，找到需要授权的RAM用户，并单击操作列的添加权限。
  9. 选择您所创建的自定义授权策略，单击确定。
    完成RAM权限配置后，企业运维人员可以使用RAM用户登录办公安全平台控制台，进行相关运维工作。