访问控制策略需要关联用户和资产才能生效，本文介绍如何为访问控制策略关联用户和资产。

前提条件

• 已经创建访问控制策略，详细介绍参见：创建访问控制策略。
• 已经导入用户并为用户授权资产或资产组，详细介绍参见：导入 IAM 用户、授权资产。

操作步骤

1. 登录 云堡垒机控制台。
2. 在左侧导航栏选择 云堡垒机。
3. 单击目标云堡垒机名称，进入云堡垒机管理页面。
4. 在左侧导航栏，选择 策略管理 > 访问控制策略。
5. 单击目标访问控制策略名称，进入访问控制策略详情页。
6. 单击 用户 页签中的 关联用户，选择一个或多个目标用户，完成后单击 确定。

7. 单击操作列中的关联资产按钮（例如：关联主机），支持按照资产或资产组为访问控制策略关联资产。