本文为您介绍如何通过访问控制创建一个子用户、为子用户授予全球加速（GA）的访问权限，并使用该子用户访问 GA。

创建子用户并授权

您可参考访问控制中的用户管理、创建用户并授权完成子用户的创建工作、授权工作。成功创建子用户后，您可以在用户列表查看所有子用户。

GA 策略

新建的子用户、用户组、角色，默认情况下均没有任何权限。通过主账号为其关联策略后，子用户、用户组、角色才具有某些云服务资源的 OpenAPI 调用权限和控制台的操作权限。
系统预设策略：IAM 设置了关于全球加速的默认策略，若需要向子用户、用户组或角色添加权限，您可以直接关联系统预设策略。

GA 策略授权

在访问控制服务的控制台中，您可以选择策略的作用范围。可选项包括：

1. 全局授权：表示对本服务下的所有资源都生效。
2. 项目授权：表示只对指定的项目所包含的资源生效。