# AWS 数据传输终端身份和访问故障排除
<a name="security-iam-troubleshoot"></a>

您可以使用以下信息，帮助诊断和修复在使用数据传输终端和 IAM 时可能遇到的常见问题。

**Topics**
+ [

## 我无权在数据传输终端中执行操作
](#security-iam-troubleshoot-no-permissions)
+ [

## 我希望允许我的 AWS 账户以外的人访问我的数据传输终端资源
](#security-iam-troubleshoot-cross-account-access)

## 我无权在数据传输终端中执行操作
<a name="security-iam-troubleshoot-no-permissions"></a>

如果您无法在 AWS 数据传输终端控制台中查看或安排预留，则可能是没有所需的权限。请联系账户管理员配置 IAM 身份策略，授予您访问权限和相应的权限。

## 我希望允许我的 AWS 账户以外的人访问我的数据传输终端资源
<a name="security-iam-troubleshoot-cross-account-access"></a>

您可以创建一个角色，以便其他账户中的用户或您组织外的人员可以使用该角色来访问您的资源。您可以指定谁值得信赖，可以代入角色。对于支持基于资源的策略或访问控制列表（ACL）的服务，您可以使用这些策略向人员授予对您的资源的访问权。

要了解更多信息，请参阅以下内容：
+ 要了解数据传输终端是否支持这些功能，请参阅[数据传输终端如何与 IAM 配合使用](security-iam-service-with-iam.md)。
+ 要了解如何为您拥有的 AWS 账户中的资源提供访问权限，请参阅 *IAM 用户指南*中的[为您拥有的另一个 AWS 账户中的 IAM 用户提供访问权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_aws-accounts.html)。
+ 要了解如何为第三方 AWS 账户提供您的资源的访问权限，请参阅*IAM 用户指南中的 [ 为第三方拥有的 AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_third-party.html) 账户提供访问权限*。
+ 要了解如何通过身份联合验证提供访问权限，请参阅《IAM 用户指南》**中的[为经过外部身份验证的用户（身份联合验证）提供访问权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_federated-users.html)。
+ 要了解使用角色和基于资源的策略进行跨账户访问之间的差别，请参阅《IAM 用户指南》**中的 [IAM 中的跨账户资源访问](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-cross-account-resource-access.html)。