在云电脑页面下单的权限_无影云电脑企业版(EDS)-阿里云帮助中心

购买云电脑时，系统会先查询您的阿里云账号余额，只有当余额大于0元时才允许下单。使用RAM用户在购买云电脑页面下单时，为帮助RAM用户能够顺利下单，您需要创建自定义权限策略并授权给RAM用户，以允许RAM用户执行下单操作。

前提条件

阿里云账号已完成实名认证
这是开通和使用阿里云服务的通用条件。详细信息，请参见个人实名认证或企业实名认证。
已为RAM用户授予AliyunECDFullAccess权限
AliyunECDFullAccess权限是RAM用户操作无影云电脑企业版资源的权限。详细信息，请参见为RAM用户授权。
已确定使用无影云电脑企业版服务关联角色AliyunServiceRoleForGws
服务关联角色AliyunServiceRoleForGws是RAM用户使用无影云电脑企业版时，后者能访问该RAM用户的其他阿里云服务资源的条件。RAM用户初次登录无影云电脑企业版控制台时，无影云电脑企业版将自动创建该服务关联角色，RAM用户只需在无影云电脑服务关联角色对话框中单击确定即可。关于云电脑服务关联角色的更多信息，请参见服务关联角色（AliyunServiceRoleForGws）。

使用阿里云主账号登录RAM控制台。
在左侧导航栏，选择权限管理 > 权限策略。
在权限策略页面，单击创建权限策略。
在创建权限策略页面，单击脚本编辑页签。
在策略文本框内输入以下权限策略内容，然后单击确定。
```
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bss:PayOrder",
        "bssapi:QueryAccountBalance"
      ],
      "Resource": "*"
    }
  ]
}
```
说明
权限策略是一组访问权限的集合。结构包括版本号和授权语句列表，每条授权语句包括授权效果（Effect）、操作（Action）、资源（Resource）以及条件（Condition，可选项）。详细信息，请参见权限策略基本元素和权限策略语法和结构。
在创建权限策略对话框中输入权限策略的名称（必填）和备注（选填），然后单击确定。
例如：您可以在名称中填入AliyunBSSPayOrderForEDS，在备注中填入RAM用户在无影云电脑企业版控制台下单的权限或者不填写。

在新增授权面板上填写以下配置项。

配置项	说明
资源范围	选择账号级别。
授权主体	系统会自动填入当前的RAM用户，您无需修改。
权限策略	搜索并选中您创建的自定义权限策略，然后单击面板底部的确认新增授权。说明每次最多新增5个权限策略，如需新增更多策略，请分批操作。

为RAM用户添加该自定义权限策略后，该RAM用户即可在创建云电脑页面顺利下单。关于创建云电脑的步骤，请参见创建云电脑。