PAM可以通过RAM用户授权配置多种管理权限，包括管理员权限、审计员权限、只读权限，以保障PAM的管理安全。本文介绍如何配置PAM管理权限。
权限说明
权限 | 描述 |
管理员权限 | 管理员权限可以进行用户及资产管理，以及控制策略设置、查看审计信息等操作。 说明 如果作为管理员角色的RAM用户需要进行PAM资产和RAM用户的管理相关操作，需要授权相关权限。例如您要导入ECS实例时，管理员需要被授权ECS只读权限AliyunECSReadOnlyAccess。 |
审计员权限 | 审计员权限可以在PAM管理界面查看日志、录像等审计相关信息。 |
只读权限 | 只读权限仅可以只读PAM信息，且不可播放运维录像。 说明 您可以同时为同一个RAM用户授予多个权限。 |
操作步骤
使用阿里云账号（主账号）或RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在用户页面，单击目标RAM用户操作列的添加权限。
在添加权限面板，为RAM用户添加PAM相关权限。
选择授权应用范围。
整个云账号：权限在当前阿里云账号内生效。
指定资源组：权限在指定的资源组内生效。
说明指定资源组授权生效的前提是该云服务已支持资源组，详情请参见支持资源组的云服务。资源组授权示例，请参见使用资源组限制RAM用户管理指定的ECS实例。
指定授权主体。
授权主体即需要添加权限的RAM用户。
选择PAM权限策略。
单击确定。
单击完成。
文档内容是否对您有帮助？