當您建立使用者之後，您可以為該使用者授權資產組。授權後該使用者即可使用Bastionhost營運已授權的資產組內的資產。本文介紹如何為使用者授權資產組。
前提條件
授權資產組
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，選擇。
在使用者列表，定位到需要授權的使用者，在操作列，單擊授權資產組。
在已授權資產組頁簽中，單擊授權資產組。
在授權資產組面板，選中需要授權給該使用者進行營運的資產組，並單擊確定。
授權資產組賬戶
授權單個資產組賬戶
為使用者授權單個資產組的登入賬戶，請參見以下步驟：
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，選擇。
在使用者列表，定位到需要授權的使用者，在操作列，單擊授權資產組。
在已授權資產組頁簽，單擊無已授權賬戶，點擊授權賬戶。
在彈出的面板，選中目標資產賬戶，單擊確定。
大量授權資產組賬戶
為使用者大量授權多個資產組的登入賬戶，請參見以下步驟：
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，選擇。
在使用者列表，定位到需要授權的使用者，在操作列，單擊授權資產組。
選中需要授權賬戶的資產組，在列表底部選擇。
在賬戶文字框，輸入資產賬戶名稱，單擊更新。
移除已授權資產組
如果使用者不再需要維護某些資產組，可以移除已授權的資產組，以實現最小授權原則。
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，選擇。
在使用者列表，定位到需要移除資產組的使用者，在操作列，單擊授權資產組。
在已授權資產組頁簽，選中需要移除的已授權資產組，然後單擊列表下方的移除。
在彈出的對話方塊，單擊移除。
大量移除已授權資產組賬戶
為使用者大量移除多個資產組的已授權登入賬戶，請參見以下步驟：
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，選擇。
在使用者列表，定位到需要移除資產組賬戶的使用者，在操作列，單擊授權資產組。
在已授權資產組頁簽，選中要移除賬戶的資產組，在列表底部選擇。
在賬戶文字框，輸入移除的授權賬戶，單擊更新。