當使用者（阿里雲帳號、RAM使用者、RAM角色）首次訪問第三方應用時，需要完成第三方應用的安裝和授權。
前提條件
您需要使用阿里雲帳號（主帳號）或Resource Access Management員（具有AliyunRAMFullAccess許可權的RAM使用者）執行本文所述的授權操作。
同意授權並安裝第三方應用
當使用者首次訪問第三方應用時，需要仔細確認授權範圍（必選範圍和可選範圍），然後單擊授權，同意第三方應用的授權。授權的同時會完成第三方應用的安裝。
阿里雲帳號（主帳號）或Resource Access Management員同意第三方應用授權後，該主帳號下的所有RAM使用者訪問該應用時無需再次授權。
授權完成後，使用者訪問該應用時，應用將獲得使用者的身份資訊和許可權資訊。如果存在雲產品的許可權範圍，第三方應用將會扮演使用者身份訪問阿里雲資源。
必選範圍
由第三方應用設定必選的OAuth授權範圍，必選範圍為第三方應用必須要擷取此類資料或許可權，必選範圍預設選中且不允許使用者取消。如果使用者不希望對應用授予該範圍的資料或許可權，請直接拒絕授權。拒絕授權如果影響了使用者對第三方應用的正常使用，請聯絡第三方應用的提供方解決。
可選範圍
由第三方應用設定可選的OAuth授權範圍，可選範圍為第三方應用希望獲得使用者的相關資料和許可權，使用者可以根據實際使用需求決定是否授予和授予哪些範圍的許可權。
查看授權
第三方應用授權完成後，使用者可以在RAM控制台查看已授權的第三方應用程式名稱、應用ID、授權時間和授權範圍資訊。
使用者登入RAM控制台。
在左側導覽列，選擇。
在第三方應用頁簽，單擊目標第三方應用程式名稱，查看使用者已授權的第三方應用資訊。
取消授權
如果不想繼續給第三方應用授權，可以取消授權。
使用者登入RAM控制台。
在左側導覽列，選擇。
在第三方應用頁簽，單擊目標第三方應用操作列的刪除應用。
在刪除應用對話方塊，單擊刪除應用。
重新授權
如果使用者想重新選擇授權範圍，可以先取消授權，然後再次訪問第三方應用，重新進入授權流程進行授權。
主動安裝官方應用
官方應用也屬於第三方應用。使用者首次訪問官方應用時需要完成以上授權安裝流程，也可以由Resource Access Management員主動在RAM控制台安裝官方應用。安裝完成後，Resource Access Management員需要為官方應用程式指派使用者，被指派的使用者首次訪問應用時仍需進行授權，同意應用擷取目前使用者的身份資訊和許可權資訊。
主動安裝官方應用的操作步驟如下：
使用Resource Access Management員登入RAM控制台。
在左側導覽列，選擇。
在第三方應用頁簽，單擊安裝官方應用。
在安裝官方應用對話方塊，選中目標官方應用，然後單擊確定。
說明支援的官方應用，請以控制台介面顯示為準。例如：OpenAPI MCP Server。