步骤一：用户组授权bss admin策略，用于配置下单权限

1. 管理员登录IAM控制台。

2. 选择用户组并授权：点击左侧导航窗格的“用户组”，选择需要配置下单和支付权限的用户组，点击“授权”。

3. 选择策略：在“请输入策略名称进行搜索”输入框里输入【bss admin】，选中该策略，并点击“下一步”。

4. 设置最小授权范围：该策略默认授权范围为“全局级”，点击“确定”完成授权。

5. 完成：系统提示授权成功。

   

步骤二：企业项目添加对应产品的权限（以云主机为例）

除了订单权限外，您还需要配置对应产品的创建权限，以完成资源的创建与下单。

1. 查看用户组：点击左侧导航窗格的“企业项目”，在“default”企业项目的操作栏，点击“查看用户组。

   

2. 设置用户组：点击“设置用户组”，选择需要进行资源下单操作的子用户所属的用户组，点击“确定”完成设置。

   

3. 设置策略：在对应的用户组，点击“设置策略”，选择如下策略（以云主机为例）：ecs admin、vpc admin、evs admin，点击“确定”完成对该用户组的企业项目授权。

   

4. 登录子用户，测试创建一类节点的弹性云主机。

说明
上述步骤中以“default”企业项目演示了企业项目的授权操作，此时子用户开通云主机时将只能选择“default”企业项目。若您希望子用户可以在创建云主机时查看其他企业项目，请按照上述步骤，基于所需的企业项目完成授权。