如何创建子账号并授权

创建子账号并授权


假定该用户是一个移动开发者，目前使用名为 ram-test-dev 的实例用来做开发测试等功能。为避免 AccessKey 或者密码泄露导致的问题，建议不要再使用主账号来访问这个实例，而是创建一个子账号并赋予其相应的权限，用子账号进行访问即可。

操作步骤

1. 
   使用主账号登录访问控制 RAM 控制台。
   如果未开通访问控制服务，请前往[backcolor=transparent]访问控制产品详情页进行开通。
2. 
   单击左侧导航栏的[backcolor=transparent]用户管理，进入用户管理页面。
3. 
   单击右上角的[backcolor=transparent]新建用户，进入创建用户页面，创建一个拥有和主账号一样完全访问表格存储权限的子账号。
4. 
   填写账号信息并勾选[backcolor=transparent]为该用户自动生成 AccessKey，然后单击[backcolor=transparent]确定。本示例中使用的用户名称是 ram_test。
   
5. 
   创建账号的最后一步会生成该账号的 AccessKey，单击[backcolor=transparent]保存 AK 信息。

   
   [backcolor=transparent]注意：这是该账号的 AccessKey 可供下载的唯一机会，请及时保存。

   
   
6. 
   返回用户管理页面，ram_test 的账号会出现在该页面上，但该子账号还没有任何权限。
7. 
   单击 ram_test 右侧操作栏中的[backcolor=transparent]授权按钮。
8. 
   搜索[backcolor=transparent]管理表格存储服务（OTS）的权限，并将该权限添加到右侧区域，为 ram_test 赋予表格存储的完全访问权限。
   
9. 
   授权完成后，如果该账号需要控制台登录等权限，可在用户管理页面，单击 ram_test 右侧操作栏中的[backcolor=transparent]管理按钮进行操作。