为终端用户授权

控制台

1. 登录RAM控制台。

2. 在用户页面，找到已经创建的用户，单击操作列的添加权限。

   

3. 在新增授权面板，为RAM用户添加权限。

   1. 选择资源范围：通常选择账号级别。

   2. 选择权限策略：搜索并选择AliyunServiceCatalogEndUserFullAccess，该策略为系统策略。如果需要同时授予其他自定义策略，需要先创建自定义权限策略再选择需要的权限。

      说明

      AliyunServiceCatalogEndUserFullAccess是终端用户管理服务目录所需的权限。如果终端用户需要在服务目录控制台启动产品、管理实例，需要授予该权限。

4. 单击确认新增授权。

OpenAPI

授予自定义策略

1. 调用CreatePolicy创建一个自定义策略，可以参考权限策略基本元素和权限策略示例库概览。

2. 调用AttachPolicyToUser将权限策略绑定至指定RAM用户，注意此处PolicyType选择Custom。

授予系统策略

直接调用AttachPolicyToUser将权限策略绑定至指定RAM用户，注意此处PolicyType选择System，PolicyName选择AliyunServiceCatalogEndUserFullAccess。