对于需要管理云上资源/服务的用户，管理员需为其授权云上权限。管理员在租户中心—用户列表中，可通过“用户姓名”、“账号状态”、“管理云”、“应用基线”找到需要授权的用户，点击“设置云上权限”，如图所示：

云上权限类型包括：标准和自定义。用户角色权限说明参见：https://citic.kf5.com/hc/kb/article/1583521/

标准：方便用户配置，按照当前角色授权相应角色。

自定义：在云上配置用户所需的权限策略，记录其RAM ID，做账号关联。

设置用户角色权限参见：https://citic.kf5.com/hc/kb/article/1641902/

在[设置云上权限]弹窗上，可对该账户的云上权限进行授权、修改、刷新、回收操作。

提示操作成功，即完成。

若选自定义权限，则需关联RAM ID和RAM用户名称，最后点击提交。

您可根据业务需求，对同一用户授权多个云的云上权限。授权完成后，可在[用户云账号]界面查看授权列表。

如需要变更云上权限，操作方法如下：

1）如已授权用户云上权限，需要取消其权限，可点击[回收]。

2）如已按标准权限授权的用户，当角色发生变更，可点击[刷新]更新云上权限。

3）针对华为云/华为金融云专区，如已按标准权限授权的用户，当变更所管理的应用基线后，需要点击 [刷新] 更新对云上应用基线的管理权限。

4）如需要修改云上权限，点击[修改]。

注意：

[1] 在以上2）和3）的场景中，系统也会自动为您刷新（刷新周期5分钟）。

[2] 对于针对华为云/华为金融云专区，对于标准权限用户：由于云上的权限集合会随着产品上线进度不断完善，故当用户在云上的权限受限时，可点击 [刷新]尝试更新权限。