向 Amazon Service Catalog 最终用户授予权限 - Amazon Service Catalog
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

向 Amazon Service Catalog 最终用户授予权限

您必须先向最终用户授予对 Amazon Service Catalog 最终用户控制台视图的访问权限，他们才能使用 Amazon Service Catalog。要授予访问权限，您需要将策略附加到最终用户所使用的 IAM 用户、用户组或角色。在以下过程中，我们将 AWSServiceCatalogEndUserFullAccess 策略附加到 IAM 用户组。

向最终用户组授予权限

  1. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

  2. 在导航窗格中，选择用户组。

  3. 选择创建组，然后执行以下操作：

    1. 对于组名称，键入 Endusers。

    2. 在搜索字段中，键入 AWSServiceCatalog 以筛选策略列表。

    3. 选中该 AWSServiceCatalogEndUserFullAccess 策略的复选框。您也可以改而选择 AWSServiceCatalogEndUserReadOnlyAccess。

    4. 选择创建组。

  4. 在导航窗格中，选择用户。

  5. 选择添加用户，然后执行以下操作：

    1. 对于用户名，为用户键入一个名称。

    2. 选择密码 - Amazon 管理控制台访问权限。

    3. 选择下一步：权限。

    4. 选择 Add user to group。

    5. 选中 Endusers 组的复选框，选择下一步：标签，然后选择下一步：审核。

    6. 在审核页面上，选择创建用户。下载或复制凭证，然后选择关闭。