AIHC 基于 IAM 策略授权，指的是百度智能云账号的管理员（或拥有系统管理员权限的子用户）通过多用户访问控制（IAM），将预定义的 AIHC 系统策略授予子用户/用户组，让其拥有百舸托管资源池的管理和使用权限，AIHC 系统策略授权将作用于所有地域下的全部集群。

本文将介绍 AIHC 基于 IAM 策略授权的流程及使用方法。

AIHC预置策略

您可以使用以下预设策略为子用户授予相关权限（算法工程师）：

操作步骤

直接给子用户授权

您可以直接为子用户关联策略以获取策略包含的权限。

1. 进入多用户访问控制控制台,选择左侧导航栏中的用户管理>子用户进入“子用户管理”列表页面。
2. 选择目标子用户单击用户名进入用户详情页面。
3. 单击“授权”操作，在“编辑权限”弹出框中勾选所需策略。
4. 单击“确定”即可。

通过用户组给子用户授权

您可以将子用户添加至用户组，该子用户将自动获取该用户组所关联策略的权限。如需解除随组关联策略，仅需将子用户移出相应用户组即可。

1. 进入多用户访问控制控制台,选择左侧导航栏中的组管理进入“组管理”列表页面。
2. 选择目标用户组单击编辑进入编辑组页面。
3. 在“编辑组”页面勾选所需策略以及添加对应子用户。
4. 单击“确认”即可。