第一步：登录火山引擎控制台

通过代理商提供的专属入口登录IAM（身份访问管理）控制台，在左侧导航栏选择「访问控制」模块

第二步：创建用户与用户组

1. 在「用户管理」中创建企业成员账号
2. 按部门/职能创建用户组（如开发组、运维组）
3. 支持导入LDAP/AD域账号实现统一认证

第三步：配置权限策略

1. 在「策略管理」选择预设策略或创建自定义策略
2. 通过JSON编辑器定义精细权限（示例）：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vpc:Describe*", 
        "ecs:StartInstance"
      ],
      "Resource": "trn:ecs:cn-beijing:123456:instance/i-xxxxxx"
    }
  ]
}

第四步：策略关联与生效

• 将策略关联到相应用户/用户组
• 启用多因素认证(MFA)提升账号安全
• 通过「操作审计」实时监控权限使用情况