阿里云RAM用户（即子账号）需要获取对应的访问控制权限，才能使用办公安全平台SASE（Secure Access Service Edge）服务。本文介绍如何配置RAM用户权限。
操作步骤
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在权限策略页面，单击创建权限策略。
在创建权限策略页面，单击脚本编辑页签。
输入权限策略内容，然后单击继续编辑基本信息。
{
"Statement": [{
"Effect": "Allow",
"Action": "csas:*",
"Resource": "*"
}],
"Version": "1"
}
输入权限策略名称和备注。
单击确定。
在页面，找到需要授权的RAM用户，并单击操作列的添加权限。
选择您所创建的自定义授权策略，单击确认新增授权。
完成RAM权限配置后，企业运维人员可以使用RAM用户登录办公安全平台控制台，进行相关运维工作。