A公司的团队分为管理组（admin）、开发人员组和测试人员组。由于系统默认内置了admin组，用于拥有帐号所有资源的使用及管理权限，因此A公司的团队只需要在IAM中再创建开发人员组及测试人员组即可。

创建用户组

步骤 1 A公司管理员使用已注册的天翼云帐号登录天翼云官网。

步骤 2 单击右上角账号名，在下拉列表中单击“账号中心”。

步骤 3 账号中心左侧导航栏中，单击“统一身份认证”。

步骤 4 统一身份认证左侧导航栏中，单击“用户组”。

步骤 5 在“用户组”管理界面中，单击右上方的“创建用户组”。

步骤 6 输入“用户组名称”和“描述”，单击“确定”。返回用户组列表页，用户组列表中将显示新创建的用户组。依照以上流程，分别创建“开发人员组”和“测试人员组”

给用户组授权

A公司的开发人员需要使用的云服务为ECS、VPC及云硬盘，需要为“开发人员组”授予这些服务的管理员权限。测试人员需要使用云服务CES，需要为“测试人员组”授予此服务的权限。完成用户组的授权后，用户组中的用户才可以使用这些云服务。

步骤 1 A公司管理员使用已注册的天翼云帐号登录天翼云官网。

步骤 2 单击首页顶部控制中心，在控制中心首页“管理与部署”类中，单击“统一身份认证服务”。

步骤 3 在统一身份认证服务控制台页面，单击左侧功能菜单“用户组”，找到已创建的“开发人员组”用户组，单击右侧 “授权”。

步骤 4 在用户组权限管理页面，勾选需要授予用户组的服务权限，如在本例中，为“开发人员组”添加ECS Admin、VPC Admin和EVS Admin三个策略授权，然后单击“下一步”。

统一身份认证（二类节点）