默認情況下，管理員創(chuàng)建的 IAM 用戶沒有任何權限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對應的權限，這一過程稱為授權。授權后，用戶就可以基于被授予的權限對云服務進行操作。
CBR部署時通過物理區(qū)域劃分，為項目級服務。授權時，“作用范圍”需要選擇“區(qū)域級項目”，然后在指定區(qū)域（如華北-北京4）對應的項目（cn-north-4）中設置相關權限，并且該權限僅對此項目生效；如果在“所有項目”中設置權限，則該權限在所有區(qū)域項目中都生效。訪問CBR時，需要先切換至授權區(qū)域。
