第一步：登錄火山引擎控制臺

通過代理商提供的專屬入口登錄IAM（身份訪問管理）控制臺，在左側導航欄選擇「訪問控制」模塊

第二步：創建用戶與用戶組

1. 在「用戶管理」中創建企業成員賬號
2. 按部門/職能創建用戶組（如開發組、運維組）
3. 支持導入LDAP/AD域賬號實現統一認證

第三步：配置權限策略

1. 在「策略管理」選擇預設策略或創建自定義策略
2. 通過JSON編輯器定義精細權限（示例）：

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vpc:Describe*", 
        "ecs:StartInstance"
      ],
      "Resource": "trn:ecs:cn-beijing:123456:instance/i-xxxxxx"
    }
  ]
}

第四步：策略關聯與生效

? 將策略關聯到相應用戶/用戶組
? 啟用多因素認證(MFA)提升賬號安全
? 通過「操作審計」實時監控權限使用情況