PAM可以通过RAM用户授权配置多种管理权限，包括管理员权限、审计员权限、只读权限，以保障PAM的管理安全。本文介绍如何配置PAM管理权限。
权限说明
权限 | 描述 |
管理员权限 | 管理员权限可以进行用户及资产管理，以及控制策略设置、查看审计信息等操作。 说明 如果作为管理员角色的RAM用户需要进行PAM资产和RAM用户的管理相关操作，需要授权相关权限。例如您要导入ECS实例时，管理员需要被授权ECS只读权限AliyunECSReadOnlyAccess。 |
审计员权限 | 审计员权限可以在PAM管理界面查看日志、录像等审计相关信息。 |
只读权限 | 只读权限仅可以只读PAM信息，且不可播放运维录像。 说明 您可以同时为同一个RAM用户授予多个权限。 |
操作步骤
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在用户页面，单击目标RAM用户操作列的添加权限。
您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。
在新增授权面板，为RAM用户添加权限。
选择资源范围。
账号级别：权限在当前阿里云账号内生效。
资源组级别：权限在指定的资源组内生效。
重要指定资源组授权生效的前提是该云服务及资源类型已支持资源组，详情请参见支持资源组的云服务。资源组授权示例，请参见使用资源组限制RAM用户管理指定的ECS实例。
选择授权主体。
授权主体即需要添加权限的RAM用户。系统会自动选择当前的RAM用户。
选择PAM权限策略。
单击确认新增授权。
单击关闭。
文档内容是否对您有帮助？