《大话华为云OBS+IAM权限控制》连载 (五)：IAM用户组（IAM usergroup）是可进行资源授权的对象之一

企业中每个新建的IAM用户，默认是无权使用企业所购买的任何云服务资源的，自然也是无法干活的，于是IAM服务就必须行使其“物力资源管理”的职责，让每个IAM用户都有必要的云服务资源使用权限。

• 在实际工作中，如果对每个IAM用户都一对一进行资源使用的授权，执行和维护的效率很低，因为很多IAM用户在工作中其实扮演的是相同的角色，也就意味着他们需要相同的资源权限，所以在华为云上，IAM是对用户组而非单个用户进行服务资源的授权。
  
  

• 需要特别注意的是，“对用户组授权”，本质上是对企业内部员工的资源访问控制，这和“对IAM委托授权”是不同的。参见《理解IAM“对用户组授权”和“对委托授权”的区别和共同点》连载

• 
  

• 同一个IAM用户可以加入多个用户组，此时该IAM用户的云服务资源使用权限为其所属各个用户组权限的并集