場景一：所有實例的賬號相同

1. 登錄云企業網管理控制臺。
2. 在云企業網實例頁面，找到目標云企業網實例，在操作列單擊管理。
3. 在云企業網實例詳情頁面，單擊Private Zone頁簽，然后單擊點擊授權。
4. 在云資源訪問授權頁面，單擊同意授權。
   

   說明 您只有在第一次設置訪問PrivateZone服務時需要對智能接入網關進行授權。授權完成后，加載到云企業網的云連接網（智能接入網關的組成部分）實例即被允許訪問PrivateZone服務。
   授權后，系統會為當前賬號自動添加一個名稱為AliyunSmartAGAccessingPVTZRole的RAM角色。您可以在訪問控制管理控制臺的角色頁面，查看角色信息。

場景二：云連接網實例的賬號不同

1. 使用專有網絡實例賬號登錄云企業網管理控制臺。
2. 在云企業網實例頁面，找到目標云企業網實例，在操作列單擊管理。
3. 在云企業網實例詳情頁面，單擊Private Zone頁簽，然后單擊點擊授權。
4. 在云資源訪問授權頁面，單擊同意授權。
   說明 您只有在第一次設置訪問PrivateZone服務時需要對智能接入網關進行授權。授權完成后，加載到云企業網的云連接網（智能接入網關的組成部分）實例即被允許訪問PrivateZone服務。
5. 使用專有網絡實例賬號登錄訪問控制管理控制臺。
6. 在左側導航欄，選擇身份管理 > 角色。
7. 在角色頁面的搜索框內輸入AliyunSmartAGAccessingPVTZRole，搜索該角色，然后單擊角色名稱。
8. 在角色詳情頁面，單擊信任策略管理頁簽，然后單擊修改信任策略。
9. 在修改信任策略面板，在Service中添加一條記錄："云連接網所屬賬號ID@smartag.aliyuncs.com"，然后單擊確定。
   

場景三：云企業網實例的賬號不同

1. 使用專有網絡實例的賬號登錄訪問控制管理控制臺。
2. 在左側導航欄，選擇身份管理 > 角色。
3. 在角色頁面，單擊創建角色。
4. 在創建角色面板，根據以下信息創建角色。
   1. 在選擇類型向導面板，選擇阿里云服務，然后單擊下一步。
   2. 在配置角色向導面板，配置以下信息，然后單擊完成。
      

      • 角色類型：選擇普通服務角色。
      • 角色名稱：輸入AliyunSmartAGAccessingPVTZRole。
      • 選擇授信服務：選擇智能接入網關。
   3. 在創建角色面板，單擊關閉，回到角色頁面。
5. 在角色頁面，通過搜索框搜索新建的AliyunSmartAGAccessingPVTZRole角色，然后單擊角色名稱。
6. 在權限管理頁簽，單擊添加權限，進入添加權限面板。
7. 在系統策略下的搜索框中輸入pvtz關鍵字，搜索AliyunPvtzReadOnlyAccess權限策略，然后單擊權限策略名稱，添加只讀訪問PrivateZone服務的權限，然后單擊確定。
   
8. 在添加權限面板，單擊完成，回到角色詳情頁面。
9. 在角色詳情頁面，單擊信任策略管理頁簽，查看授權信息。
   

場景四：所有實例的賬號均不相同

1. 參見場景三的方法，在專有網絡實例的賬號中創建一個角色并完成授權。
   具體操作，請參見場景三：云企業網實例的賬號不同。
2. 參見場景二的方法，在專有網絡實例的賬號中添加對云連接網實例的授權。
   具體操作，請參見場景二：云連接網實例的賬號不同。

如果有多個云連接網實例且云連接網實所屬的阿里云賬號都不相同，您只需要將所有需要訪問PrivateZone服務的云連接網實例添加到授權策略中即可，如下圖所示。

資源	所屬賬號ID
云企業網實例	111100000000****
專有網絡實例	222200000000****
云連接網實例一	333300000000****
云連接網實例二	444400000000****
云連接網實例三	555500000000****

后續步驟