《大话华为云OBS+IAM权限控制》连载 (六)：admin用户组默认存在，是云企业的董事会领导集体，拥有企业管理员权限

华为云上一个企业注册创建后，默认就会在其IAM服务下创建一个类似董事会领导集体的IAM用户组——这就是admin用户组。

• 作为企业老板肯定在董事会中，于是Tenant对应的IAM用户自然也在admin用户组中，并且拥有终身豁免权，谁也无法将其从admin用户组中删除。
  

• admin用户组中的其他成员同样来自于IAM用户，可以由老板Tenant添加，也可以由其他的admin用户组成员添加进来。admin成员都拥有和老板一样的“企业管理员”的权限，可以使用任何云服务资源 —— 因此将某个IAM用户加入admin用户组是一个需要谨慎考虑的操作
  
  

• 但是与Tenant老板不同的是，admin用户组中的非Tenant用户是没有终身豁免权的，可以被admin用户组中的其他任意成员剔除出组的。