在云电脑页面下单的权限_无影云电脑(WUYING Workspace)-阿里云帮助中心

购买云电脑时，系统会先查询您的余额，只有账户余额大于零元时才允许下单。使用RAM用户在购买云电脑页面下单时，为帮助RAM用户能够顺利下单，您需要创建自定义权限策略并授权给RAM用户，以允许RAM用户执行下单操作。

前提条件

阿里云账号已完成实名认证
这是开通和使用阿里云服务的通用条件。更多信息，请参见个人实名认证或企业实名认证和个体工商户认证。
已为RAM用户授予AliyunECDFullAccess权限
AliyunECDFullAccess权限是RAM用户操作无影云电脑资源的权限。更多信息，请参见为RAM用户授权。
已确定使用无影云电脑服务关联角色AliyunServiceRoleForGws
服务关联角色AliyunServiceRoleForGws是RAM用户使用无影云电脑时，无影云电脑能访问该RAM用户的其他阿里云服务资源的条件。RAM用户初次登录无影云电脑控制台时，无影云电脑将自动创建该服务关联角色，RAM用户只需在无影云电脑服务关联角色对话框中单击确定即可。关于云电脑服务关联角色的更多信息，请参见GWS服务关联角色。

使用阿里云主账号登录RAM控制台。
在左侧导航栏，选择权限管理 > 权限策略。
在权限策略页面，单击创建权限策略。
在创建权限策略页面，单击脚本编辑页签。
在策略文本框内输入以下权限策略内容，然后单击继续编辑基本信息。
```
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bss:PayOrder",
        "bssapi:QueryAccountBalance"
      ],
      "Resource": "*"
    }
  ]
}
```
说明
权限策略是一组访问权限的集合。结构包括版本号和授权语句列表，每条授权语句包括授权效果（Effect）、操作（Action）、资源（Resource）以及条件（Condition，可选项）。更多信息，请参见权限策略基本元素和权限策略语法和结构。
在基本信息下输入权限策略的名称和备注，然后单击确定。
说明
名称为必填项，备注为选填项。
例如：您可以在名称中填入AliyunBSSPayOrderForWUYING，在备注中填入RAM用户在无影云电脑（WUYING Workspace）下单的权限或者不填写。

在添加权限面板，填写以下配置项。

配置项	操作
授权范围	选择整个云账号。
授权主体	输入目标授权的RAM用户。说明默认情况下，系统会自动填入当前的RAM用户，您也可以输入其他RAM用户。
选择权限	单击自定义策略。找到步骤一中创建的自定义权限策略，单击该权限策略。此时您可以在右侧的已选择对话框中查看添加的自定义权限策略。确认自定义权限策略信息，单击确定。说明每次最多绑定5条策略，如需绑定更多策略，请分次操作。

为RAM用户添加该自定义权限策略后，该RAM用户即可在创建云电脑的页面顺利下单。