当您使用子用户访问云加密机服务时，您需要给子用户授予相关的权限。
我们已经预先为您创建了云加密机服务系统授权策略，策略名称为：HSMFullAccess。如下图所示：

该策略允许子用户访问和管理虚拟加密机及备份资源。
如果您的子用户希望能够通过控制台购买加密机，您还需要额外地为子用户添加VPCReadOnlyAccess的权限。