步骤3：为用户授权

操作步骤

1. 登录云盾堡垒机实例。
2. 前往授权 > 授权组页面，单击页面右上角的新建授权组。
3. 在新建授权组对话框中，输入授权组名称，单击确定。
   成功创建授权组，已创建的授权组出现在授权组列表中。您需要进一步配置授权组。
4. 单击已创建的授权组中服务器/服务器组、用户、凭据 、控制策略下方的链接字符，为授权组添加服务器、用户、凭据、控制策略，将添加的对象关联绑定在一起，即授权指定用户通过指定凭据登录运维指定的服务器，运维授权受到指定的控制策略的限制。
   说明 服务器和凭据要对应，否则可能导致无法登录。

   创建完成后，在授权组列表中可看到新建的授权组test，其服务器/服务器组为0/0、用户为0、凭据为0、控制策略为无，表示该授权组尚未关联任何服务器、用户、凭据及控制策略，需要继续配置。
5. 可选：如果您希望堡垒机用户在通过SSH或RDP协议方式登录堡垒机时，使用密码 + 短信验证码的双因子认证方式，您可以前往系统 > 系统设置页面，勾选双因子认证选项，并单击保存设置。双因子认证包含两个选项：使用密码运维登录时需要进行二次验证和使用公钥运维登录时需要进行二次验证，需同时勾选。其中本地用户和AD/LDAP用户使用手机验证码、云子帐号使用MFA进行二次验证。