为细分账号权限，提升账号安全性，您可以通过访问控制RAM（Resource Access Management）将域名的管理权限授权给RAM用户，使被授权的RAM用户可以管理域名。本文为您介绍如何授权RAM用户管理域名。
前提条件
已成功创建RAM用户，请参见 创建RAM用户。背景信息
访问控制RAM是阿里云提供的资源访问控制服务，您可以通过RAM授权RAM用户管理域名。默认支持系统策略和自定义策略两种，域名的系统策略目前仅支持 AliyunDomainFullAccess，即管理域名的权限策略。如果系统策略无法满足您的需求，您可以创建自定义策略实现精细化权限管理。
说明
本文介绍了两种自定义策略：设置只读权限和管理某个域名的权限。如您还需创建其他自定义策略，请参见创建自定义权限策略。
授权RAM用户读写权限
您可以通过RAM，添加AliyunDomainFullAccess系统策略给对应的RAM用户，授权RAM用户管理域名。该权限允许被授权的RAM用户管理主账号下的所有域名资源，属于最大权限。
说明
阿里云RAM用户不支持通过控制台或域名API进行域名注册或域名续费操作，如需注册或续费域名请退出当前账号并登录阿里云主账号进行操作。
授权RAM用户只读权限
您可以通过RAM创建自定义策略，授权给RAM用户只读权限。该权限允许被授权的RAM用户查看主账号下的域名，但不支持对域名进行管理。自定义策略的脚本如下：
{
"Version": "1",
"Statement": [
{
"Action": [
"domain:Query*"
],
"Resource": "acs:domain:*:*:*",
"Effect": "Allow"
}
]
}授权RAM用户管理单个域名的权限
您可以通过RAM创建自定义策略，授权RAM用户管理某个域名的权限。该权限允许被授权的RAM用户管理某一个域名的资源，例如，授权RAM用户管理“example.com”域名。自定义策略的脚本如下：
说明
- 目前仅支持对以下Action授权，关于各Action的鉴权规则，具体请参见Domain API鉴权规则。
- RAM子账号授权成功后，您可以使用RAM子账号登录阿里云域名控制台并查看主账号下的所有域名，但只能对被授权的域名进行管理操作。
{
"Version": "1",
"Statement": [
{
"Action": [
"domain:DnsModification",
"domain:SecuritySetting",
"domain:RealNameVerificationOperation",
"domain:DnsHostModification",
"domain:CreateOrderActivate",
"domain:CreateOrderRenew",
"domain:CreateOrderRedeem",
"domain:CreateOrderTransfer",
"domain:DomainTransferInOperation",
"domain:DomainTransferOutOperation",
"domain:QualificationAuditOperation",
"domain:EnsSetting",
"domain:DnsSecSetting",
"domain:SaveArtExtension",
"domain:CreateOrderPendingDelete"
],
"Resource": "acs:domain:*:*:domain/example.com",
"Effect": "Allow"
},
{
"Action": [
"domain:Query*"
],
"Resource": "acs:domain:*:*:*",
"Effect": "Allow"
}
]
}