定义授权策略，为RAM用户授予具体某些API的访问权限。

为RAM用户授权的具体方法，请参见自定义权限。

下表中列举的物联网平台API名称，即您在创建物联网平台相关授权策略时，参数Action的可选值。

IoT API RAM 授权操作（Action） 资源 （Resource） 接口说明
CreateProduct iot:CreateProduct * 创建产品。
UpdateProduct iot:UpdateProduct * 修改产品。
QueryProduct iot:QueryProduct * 查询产品信息。
QueryProductList iot:QueryProductList * 查询产品列表。
DeleteProduct iot:DeleteProduct * 删除产品。
CreateProductTags iot:CreateProductTags * 创建产品标签。
UpdateProductTags iot:UpdateProductTags * 更新产品标签。
DeleteProductTags iot:DeleteProductTags * 删除产品标签。
ListProductTags iot:ListProductTags * 查询产品标签。
ListProductByTags iot:ListProductByTags * 根据标签查询产品。
RegisterDevice iot:RegisterDevice * 注册设备。
QueryDevice iot:QueryDevice * 查询指定产品下的所有设备列表。
DeleteDevice iot:DeleteDevice * 删除设备。
QueryPageByApplyId iot:QueryPageByApplyId * 查询批量注册的设备信息。
BatchGetDeviceState iot:BatchGetDeviceState * 批量获取设备状态。
BatchRegisterDeviceWithApplyId iot:BatchRegisterDeviceWithApplyId * 根据ApplyId批量申请设备。
BatchRegisterDevice iot:BatchRegisterDevice * 批量注册设备（随机生成设备名）。
QueryBatchRegisterDeviceStatus iot:QueryBatchRegisterDeviceStatus * 查询批量注册设备的处理状态和结果。
BatchCheckDeviceNames iot:BatchCheckDeviceNames * 批量自定义设备名称。
QueryDeviceStatistics iot:QueryDeviceStatistics * 获取设备的统计数量。
QueryDeviceEventData iot:QueryDeviceEventData * 获取设备的事件历史数据。
QueryDeviceServiceData iot:QueryDeviceServiceData * 获取设备的服务记录历史数据。
SetDeviceProperty iot:SetDeviceProperty * 设置设备的属性。
SetDevicesProperty iot:SetDevicesProperty * 批量设置设备属性。
InvokeThingService iot:InvokeThingService * 调用设备的服务。
InvokeThingsService iot:InvokeThingsService * 批量调用设备服务。
QueryDevicePropertyStatus iot:QueryDevicePropertyStatus * 查询设备的属性快照。
QueryDeviceDetail iot:QueryDeviceDetail * 查询设备详情。
DisableThing iot:DisableThing * 禁用设备。
EnableThing iot:EnableThing * 解除设备的禁用状态。
ResetThing iot:ResetThing * 重置设备。
GetThingTopo iot:GetThingTopo * 查询设备拓扑关系。
RemoveThingTopo iot:RemoveThingTopo * 移除设备拓扑关系。
NotifyAddThingTopo iot:NotifyAddThingTopo * 通知云端增加设备拓扑关系。
QueryDevicePropertyData iot:QueryDevicePropertyData * 获取设备的属性历史数据。
QueryDevicePropertiesData iot:QueryDevicePropertiesData * 批量查询指定设备的属性上报数据。
GetGatewayBySubDevice iot:GetGatewayBySubDevice * 根据挂载的子设备信息查询对应的网关设备信息。
SaveDeviceProp iot:SaveDeviceProp * 为指定设备设置标签。
QueryDeviceProp iot:QueryDeviceProp * 查询指定设备的标签列表。
DeleteDeviceProp iot:DeleteDeviceProp * 删除设备标签。
QueryDeviceByTags iot:QueryDeviceByTags * 根据标签查询设备。
CreateDeviceGroup iot:CreateDeviceGroup * 创建分组。
UpdateDeviceGroup iot:UpdateDeviceGroup * 更新分组信息。
DeleteDeviceGroup iot:DeleteDeviceGroup * 删除分组。
BatchAddDeviceGroupRelations iot:BatchAddDeviceGroupRelations * 添加设备到分组。
BatchDeleteDeviceGroupRelations iot:BatchDeleteDeviceGroupRelations * 将设备从分组中删除。
QueryDeviceGroupInfo iot:QueryDeviceGroupInfo * 查询分组详情。
QueryDeviceGroupList iot:QueryDeviceGroupList * 查询分组列表。
SetDeviceGroupTags iot:SetDeviceGroupTags * 添加或更新分组标签。
QueryDeviceGroupTagList iot:QueryDeviceGroupTagList * 查询分组标签列表。
QueryDeviceGroupByDevice iot:QueryDeviceGroupByDevice * 查询指定设备所在的分组列表。
QueryDeviceListByDeviceGroup iot:QueryDeviceListByDeviceGroup * 查询分组中的设备列表。
QuerySuperDeviceGroup iot:QuerySuperDeviceGroup * 根据子分组ID查询父分组信息。
QueryDeviceGroupByTags iot:QueryDeviceGroupByTags * 根据标签查询设备分组。
StartRule iot:StartRule * 启动规则。
StopRule iot:StopRule * 暂停规则。
ListRule iot:ListRule * 查询规则列表。
GetRule iot:GetRule * 查询规则详情。
CreateRule iot:CreateRule * 创建规则。
UpdateRule iot:UpdateRule * 修改规则。
DeleteRule iot:DeleteRule * 删除规则。
CreateRuleAction iot:CreateRuleAction * 创建规则中的数据转发方法。
UpdateRuleAction iot:UpdateRuleAction * 修改规则中的数据转发方法。
DeleteRuleAction iot:DeleteRuleAction * 删除规则中的数据转发方法。
GetRuleAction iot:GetRuleAction * 查询规则中的数据转发方法的详细信息。
ListRuleActions iot:ListRuleActions * 获取规则中的数据转发方法列表。
Pub iot:Pub * 发布消息。
PubBroadcast iot:PubBroadcast * 向订阅了指定产品广播Topic的所有设备发送消息。
RRpc iot:RRpc * 发送消息给设备并得到设备响应。
CreateProductTopic iot:CreateProductTopic * 创建产品Topic类。
DeleteProductTopic iot:DeleteProductTopic * 删除产品Topic类。
QueryProductTopic iot:QueryProductTopic * 查询产品Topic类列表。
UpdateProductTopic iot:UpdateProductTopic * 修改产品Topic类。
CreateTopicRouteTable iot:CreateTopicRouteTable * 新建Topic间的消息路由关系。
DeleteTopicRouteTable iot:DeleteTopicRouteTable * 删除Topic路由关系。
QueryTopicReverseRouteTable iot:QueryTopicReverseRouteTable * 查询指定Topic订阅的源Topic。
QueryTopicRouteTable iot:QueryTopicRouteTable * 查询向指定Topic订阅消息的目标Topic。
GetDeviceShadow iot:GetDeviceShadow * 查询设备的影子信息。
UpdateDeviceShadow iot:UpdateDeviceShadow * 修改设备的影子信息。
SetDeviceDesiredProperty iot:SetDeviceDesiredProperty * 为指定设备批量设置期望属性值。
QueryDeviceDesiredProperty iot:QueryDeviceDesiredProperty * 查询指定设备的期望属性值。
BatchUpdateDeviceNickname iot:BatchUpdateDeviceNickname * 批量更新设备备注名称。
QueryDeviceFileList iot:QueryDeviceFileList * 查询指定设备上传到物联网平台的所有文件列表。
QueryDeviceFile iot:QueryDeviceFile * 查询指定设备上传到物联网平台的指定文件信息。
DeleteDeviceFile iot:DeleteDeviceFile * 删除指定设备上传到物联网平台的指定文件。
QueryLoRaJoinPermissions iot:QueryLoRaJoinPermissions * 查询LoRaWAN入网凭证列表。
CreateLoRaNodesTask iot:CreateLoRaNodesTask * 生成批量注册LoRaWAN设备的任务。
GetLoraNodesTask iot:GetLoraNodesTask * 查询批量注册LoRaWAN设备任务的状态。
QueryDeviceCert iot:QueryDeviceCert * 查询单个设备的X.509证书。
QueryCertUrlByApplyId iot:QueryCertUrlByApplyId * 查询批量注册设备的X.509证书下载链接。
BatchAddThingTopo iot:BatchAddThingTopo * 批量添加设备拓扑关系。
QueryDeviceByStatus iot:QueryDeviceByStatus * 根据设备状态查询设备列表。
GenerateOTAUploadURL iot:GenerateOTAUploadURL * 生成固件文件的上传对象存储的信息。
CreateOTAFirmware iot:CreateOTAFirmware * 创建固件。
DeleteOTAFirmware iot:DeleteOTAFirmware * 删除指定固件。
ListOTAFirmware iot:ListOTAFirmware * 查询固件列表。
QueryOTAFirmware iot:QueryOTAFirmware * 查询指定固件的详细信息。
CreateOTAVerifyJob iot:CreateOTAVerifyJob * 创建固件验证批次。
CreateOTAStaticUpgradeJob iot:CreateOTAStaticUpgradeJob * 创建静态批量升级批次。
CreateOTADynamicUpgradeJob iot:CreateOTADynamicUpgradeJob * 创建动态升级批次。
ListOTAJobByFirmware iot:ListOTAJobByFirmware * 获取固件下的升级批次列表。
ListOTAJobByDevice iot:ListOTAJobByDevice * 获取设备所在的固件升级批次列表。
QueryOTAJob iot:QueryOTAJob * 查询指定升级批次的详情。
CancelOTAStrategyByJob iot:CancelOTAStrategyByJob * 取消动态升级批次所关联的动态升级策略。
CancelOTATaskByDevice iot:CancelOTATaskByDevice * 取消指定固件下状态为待升级的设备升级作业。
CancelOTATaskByJob iot:CancelOTATaskByJob * 取消指定批次下的设备升级作业。
ListOTATaskByJob iot:ListOTATaskByJob * 查询指定升级批次下的设备升级作业列表。
CreateSubscribeRelation iot:CreateSubscribeRelation * 创建MNS或AMQP服务端订阅。
UpdateSubscribeRelation iot:UpdateSubscribeRelation * 修改MNS或AMQP服务端订阅。
QuerySubscribeRelation iot:QuerySubscribeRelation * 查询MNS或AMQP服务端订阅。
DeleteSubscribeRelation iot:DeleteSubscribeRelation * 删除MNS或AMQP服务端订阅。
CreateConsumerGroup iotCreateConsumerGroup * 创建一个消费组，用于创建AMQP服务端订阅。
UpdateConsumerGroup iot:UpdateConsumerGroup * 修改消费组名称。
QueryConsumerGroupByGroupId iot:QueryConsumerGroupByGroupId * 根据消费组ID查询消费组详情。
QueryConsumerGroupList iot:QueryConsumerGroupList * 查询用户所有消费组列表，或按消费组名称进行模糊查询。
QueryConsumerGroupStatus iot:QueryConsumerGroupStatus * 使用AMQP服务端订阅时，查询某个消费组的状态，包括在线客户端信息、消息消费速率、消息堆积数、最近消息消费时间。
ResetConsumerGroupPosition iot:ResetConsumerGroupPosition * 使用AMQP服务端订阅时，清空某个消费组的堆积消息。
DeleteConsumerGroup iot:DeleteConsumerGroup * 删除消费组。
CreateConsumerGroupSubscribeRelation iot:CreateConsumerGroupSubscribeRelation * 在AMQP订阅中添加一个消费组。
DeleteConsumerGroupSubscribeRelation iot:DeleteConsumerGroupSubscribeRelation * 从AMQP订阅中的多个消费组移除指定消费组。