用户组子用户的集合。您可以根据业务需求创建不同的用户组，为用户组关联适当的策略，以分配不同权限。
创建用户组
若主账号下有多个子用户，通过创建用户组对职责相同的子用户进行分类并授权，从而更好的管理用户及其权限。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.单击 新建用户组。
4.输入用户组名、用户组描述。
5.关联策略。（可选）策略描述了权限，关联后该用户组即可获得策略描述的权限。您可以通过搜索策略名称和策略描述查找策略，勾选需要关联的策略。
6.添加组内成员。（可选）您可以通过搜索子用户名称和描述查找子用户，被勾选的子用户将在用户组创建成功后加入该组，获得该用户组关联的策略。
7.单击 确定创建。
查看用户组
当您已经创建了用户组，您可以对用户组的名称，已关联策略以及组内成员进行查看。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
4.单击 用户组名称 或者 在操作中单击 查看详情。
5.在详情中可以查看用户组的名称，已关联策略以及组内成员。
用户组添加子用户
当子用户加入到用户组后，子用户将拥有该用户组的所有权限。
方式一：用户组管理页添加-操作步骤
您可以在用户组管理页面为用户组添加一个或多个子用户。
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.在用户组管理列表中，找到目标用户组。
4.在操作列中单击 添加子用户 或者 进入用户组详情-组内成员tab-单击 添加更多子用户。
5.勾选要添加的子用户。
6.单击 确认添加。
| 支持批量添加子用户。 |
方式二：子用户管理页添加-操作步骤
您可以在用子户管理页面将子用户添加到一个或者多个用户组。
1.主账号登录控制台-在账号下拉菜单中单击身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 子用户管理。
3.在子用户管理列表中，找到目标子用户。
4.在操作列中单击 添加到组 或者 进入子用户详情-已加入用户组tab-单击 加入更多用户组。
5.勾选要添加到的用户组。
6.单击 确认添加。
| 支持批量关添加到用户组。 |
用户组移除子用户
当某个子用户不再从属于用户组时，您需要将该子用户从用户组中移出。下面为您介绍两种移除用户组成员的方式。
方式一：用户组管理页移除-操作步骤
在用户组管理页面，将子用户从用户组中移出。
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.在用户组管理列表中，找到目标用户组。
4.进入用户组详情-组内成员tab。
5.在组内成员中，找到想要移除的子用户，单击 移除。
6.单击 确认移出。
方式二：子用户管理页移除-操作步骤
在子用户组管理页面，将子用户从用户组中移出。
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 子用户管理。
3.单击 子用户名称 或者 在操作列单击 查看详情。
4.在 已加入用户组 中找到想要移除用户组名称，单击 移出该组。
5.单击 确认移出。
修改用户组
本文为您介绍如何修改用户组基本信息，包括用户组名称、显示名称和备注。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.单击 用户组名称 或者 在操作中单击 查看详情。
4.在用户组的名称或者用户组描述后，单击 修改。
5.修改完成以后，单击 保存修改。
为用户组授权
为用户组授权后，用户组中的所有子用户将拥有该用户组的所有权限。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击身份与访问控制。
2.在左侧导航栏的管理菜单下，单击用户组管理。
3.在用户组管理列表中，找到目标用户组。
4.在 操作菜单中单击 关联策略 或者进入用户组详情-已关联策略tab-单击 关联更多策略。
5.在关联策略窗口中选择要授予的权限策略。
6.单击 确定关联。
查看用户组的权限
当您为用户组授权以后，您可以查看用户组的权限。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.单击用户组名称 或者 在操作中单击 查看详情。
4.在 已关联策略 中可以查看用户组关联的策略。
移除用户组的权限
当您不再需要用户组具有某一权限时，您需要移除这一权限。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.单击 用户组名称 或者 在操作中单击 查看详情。
4.在 已关联策略 中选择目标策略单击 移除。
删除用户组
当不再需要某个用户组时，您可以删除该用户组。
操作步骤
1.主账号登录控制台-在账号下拉菜单中单击 身份与访问控制。
2.在左侧导航栏的管理菜单下，单击 用户组管理。
3.在用户组管理列表中，找到目标用户组。
4.在 操作菜单中单击 删除。
5.单击 确定删除。