授权RAM用户访问服务

增强版实人认证支持RAM用户（子账号）访问。您可以创建RAM用户并为其授权，使其能够使用增强版实人认证服务的SDK或API，并查看增强版实人认证服务的调用情况。本文为您介绍如何创建和授权RAM用户，以及如何生成用于调用服务的AccessKey。

1. 使用阿里云账号登录RAM控制台。
2. 在左侧导航栏，选择身份管理 > 用户。
3. 在用户页面，单击目标RAM用户操作列的添加权限。
4. 在添加权限面板，为RAM用户添加权限。
   1. 选择授权应用范围。
      • 整个云账号：权限在当前阿里云账号内生效。
      • 指定资源组：权限在指定的资源组内生效。
        说明 指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。
   2. 输入授权主体。
      授权主体即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
   3. 选择权限策略。
      说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。
   下表描述了增强版实人认证服务支持的系统权限策略。您可以在搜索框中输入权限策略名称的关键词（例如，YundunCloudAuth）查找相关权限，并根据业务需要进行授权。

   权限策略名称	权限说明	权限范围
   AliyunYundunCloudAuthFullAccess	管理增强版实人认证服务的权限。	支持以下操作： 创建场景 调用接口 查看调用信息

5. 单击确定。
6. 单击完成。
7. 可选：如果RAM用户需要调用接口，则您必须为RAM用户创建AccessKey，用于在调用接口时进行身份认证。
   关于RAM用户创建AccessKey的具体操作，请参见创建AccessKey。

   说明 建议您仅为有调用接口需求的RAM用户创建AccessKey。