当您需要访问其他阿里云服务的时候，系统会自动创建一个无影云电脑服务关联角色（AliyunServiceRoleForGws），本文为您介绍
使用磁盘加密功能时，系统会自动创建一个无影云电脑服务关联角色（AliyunServiceRoleForGwsDiskEncryption）。本文为您介绍
默认情况下，您可以使用阿里云账号操作该账号下的所有无影云电脑企业版资源，但如果使用的是RAM用户，您需要先为RAM用户授权，然后才能使用RAM用户实现无影云电脑企业版资源的管控。本文为您介绍如何为RAM用户授权。
购买云电脑时，系统会先查询您的阿里云账号余额，只有当余额大于0元时才允许下单。使用RAM用户在购买云电脑页面下单时，为帮助RAM用户能够顺利下单，您需要创建自定义权限策略并授权给RAM用户，以允许RAM用户执行下单操作。 前提条件
您首次使用无影全球加速功能时，系统将自动创建服务关联角色AliyunServiceRoleForGwsGa，并为其授予相应权限策略。获得您的授权后，允许无影服务访问您的
您首次使用无影流日志时，系统将自动创建服务关联角色AliyunServiceRoleForGwsFlowLog，并为其授予相应权限策略。获得您的授权后，无影流日志才能借助该服务关联角色对流日志资源执行操作。 什么是服务关联角色AliyunServiceRoleForGwsFlowLog 服务关联角色
无影云电脑企业版支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的访问和操作权限。
在协同使用资源的场景下，根据实际的职责权限，您可以为RAM用户授予不同的权限实现分权管理，从而提高管理效率，降低信息泄露风险。本文介绍如何通过资源鉴权控制RAM用户的权限，使RAM用户可以对不同的云电脑资源有不同的访问和操作权限。 前提条件
使用无影云电脑时，您可以借助阿里云服务访问控制 R
对于拥有复杂组织架构和大量云电脑的客户而言，需要设立子管理员来协助主管理员完成管理工作，但根据权限最小化的信息安全最佳实践，不能简单地为每位子管理员赋予全部的功能和数据权限。本文介绍如何使用无影云电脑的权限管理模块来为子管理员实施功能和数据权限隔离。 需求场景 以阿里云主账号登
