blocks|key|fpotb|type|unstyled|text|进入+角色-控制台，单击需要查询的角色名称，进入角色详情页，在角色信息栏查询。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/role^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何查看角色的 RoleArn ？

entityMap|blocks|key|9j8nl|text|什么是访问管理CAM？|type|header-one|depth|inlineStyleRanges|entityRanges|data|4395d|腾讯云访问管理（Cloud+Access+Management，CAM）是一种云资源访问控制和权限管理服务。CAM主要解决企业管理多个云资源和访问者的权限访问问题，包括身份验证、鉴权、授权、资源访问控制等。CAM可以帮助企业管理腾讯云账户下的所有资源和访问者，实现资源的统一管理、自动化控制和规范化的权限分配，以保证对云资源的高效和安全管理。|unstyled|7bk21|CAM提供集中式的用户和权限管理、资源管理、访问控制、策略语言、API管理、审计日志和安全威胁检测等功能。这些功能可支持单组织/多组织、多区域资源管理、资源访问控制、应用程序访问控制、合规性、操作自动化等。使用CAM，企业可以更好地管理和控制其云资源和访问，确保机密性、完整性和可用性，并实现对资源的标准化和自动化管理。|ebc8u|访问管理CAM+的主要功能有哪些？|37tmu|用户管理：支持创建、编辑和删除用户，以及设置用户的用户名、密码、访问策略等。|offset|length|style|BOLD|d8mva|角色管理：支持创建、编辑和删除角色，并为其分配权限，以便更好地控制和管理用户的访问。|7q9ct|权限管理：支持管理和授予用户、组和角色的访问权限，并控制对云资源的访问。|ab464|资源管理：支持创建、编辑和删除云资源，并确保它们只能被授权用户、组和角色访问。|1tupv|身份验证：支持多种身份验证方式，并确保只有授权用户才能访问云资源。|1ubv4|审计和日志记录：支持跟踪用户、角色和资源的访问记录，并生成审计日志，以便实现完整的监管和合规性。|3rb1n|CAM+与+IAM+的区别是什么？|e9s6l|发展历史和定位不同：IAM+是一个较早出现的概念，其主要目标是确保用户可以正确地登录系统并访问资源。而+CAM+是针对云计算环境的，其主要目标是在多个云服务提供商（CSPs）之间管理多用户、角色和权限，并确保安全性、合规性和可控性。|7jlg4|覆盖范围不同：IAM+通常涉及使用者的身份认证、访问管理、权限控制等方面，主要覆盖了用户管理、权限管理、应用集成、从属关系管理、角色管理等。而+CAM+主要针对运维场景，包括云资源的角色分配、策略管理、安全审核、监控等方面，覆盖的内容更加细颗粒化。|ajvgv|使用场景不同：IAM+主要针对企业内部的身份和访问控制，可以帮助企业内部的员工和合作伙伴更好地访问和管理资源，但无法满足云计算环境下对多个云服务提供商的统一管理需要。而+CAM+则更注重于云平台的访问管理、资源隔离、数据安全等，更适用于云原生应用和+SaaS+应用等场景。|fqt9q|部署架构不同：IAM+直接部署在企业的本地+IT+系统中，需要再接入云服务提供商的IAM接口，由企业统一管理。而+CAM+自身就作为一个云服务单元，可以被一键部署在云上，在云端提供用户管理接口服务。|bovdk|访问管理CAM+主要解决什么问题？|1kf65|安全性问题：在云计算环境中，用户和系统需要访问不同的云资源，并执行不同的任务。通过提供访问控制，CAM+可以确保只有授权的实体才能访问受保护的资源，并减少信息泄漏、数据丢失等风险。|455nn|可伸缩性问题：云计算环境中的资源数量可以非常庞大，因此需要一种有效的方法来管理和控制这些资源，以支持组织的增长和扩展。|38hm3|合规性问题：CAM+可以确保用户访问云资源的活动符合当地法规、国家政策和行业标准，并确保组织的运营在法律和道德标准之内，从而避免公司面临罚款和信誉损失。|62ofq|协作问题：访问管理可以帮助团队内的不同用户和角色协同工作，以便实现更高效的业务流程和更好的组织管理。|e3liq|CAM+适用于哪些组织和场景？|70jti|多云环境下的组织：CAM+支持+AWS、Azure、Google+等多个云服务提供商，并提供集中化的身份和访问管理，可帮助组织在不同环境中管理多个云服务提供商。|7c5cc|如+SaaS+或+PaaS+等云原生应用：CAM+可帮助应用程序开发人员更简单、安全地访问和使用云资源，并管理其权限。|8ob64|需要进行资源弹性扩展和自动化管理的企业和组织：CAM+可以自动化处理各种访问和授权任务，从而降低管理负担，并确保资源在需要时可扩展、缩减和调节。|9sr3c|具有复杂用户、角色和权限管理需求的组织：CAM+支持丰富的用户、角色和权限管理功能，可以帮助组织更好地管理用户及其权限，并确保其访问云资源的安全性和灵活性。|dhnj3|需要满足合规性及监管要求的组织：CAM+可以跟踪用户访问及其权限变更的记录并生成审计日志，以满足审计、合规性等要求。|9adg6|CAM+有哪些使用限制？|7oacm|虽然提供了许多强大的安全功能和便利功能，但在使用时需要进行一定的配置和管理，并需要注意其中的使用限制。|ci1k6|需要一定技术能力的人员来管理和使用：CAM+的设置和使用需要一定的+IT+技术知识和经验。|cho8g|可能会影响应用程序性能：如果+CAM+管理的角色和策略配置不当，可能会对应用程序造成性能影响。|5bu7g|不同的云服务接口可能需要独立进行设置和管理：不同云服务提供商的+CAM+接口可能存在一定的差异，在使用之前，需要对接口进行简单了解和设置。|ap83q|可能会导致不可预见的访问权限问题：如果+CAM+角色和策略的设计和管理不当，可能会导致不可预见的访问权限问题，这可能会导致不必要的风险或漏洞。|dp9l6|可能会受到互联网网络环境和其他外部因素的影响：由于+CAM+服务需要透过互联网进行信息交互，因此可能会受到互联网网络环境或其他因素的影响，例如网络延迟，云服务异常等。^0|0|0|0|0|0|4|0|0|4|0|0|4|0|0|4|0|0|4|0|0|7|0|0|H|0|0|9|0|0|6|0|0|6|0|0|6|0|0|0|5|0|0|6|0|0|5|0|0|4|0|0|0|8|0|0|K|0|0|M|0|0|J|0|0|F|0|0|0|0|H|0|0|B|0|0|L|0|0|G|0|0|M^^$0|$]|1|@$2|3|4|5|6|7|8|29|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2A|9|@]|A|@]|B|$]]|$2|F|4|G|6|E|8|2B|9|@]|A|@]|B|$]]|$2|H|4|I|6|7|8|2C|9|@]|A|@]|B|$]]|$2|J|4|K|6|E|8|2D|9|@$L|2E|M|2F|N|O]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2G|9|@$L|2H|M|2I|N|O]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2J|9|@$L|2K|M|2L|N|O]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2M|9|@$L|2N|M|2O|N|O]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2P|9|@$L|2Q|M|2R|N|O]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2S|9|@$L|2T|M|2U|N|O]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2V|9|@$L|2W|M|2X|N|O]]|A|@]|B|$]]|$2|11|4|12|6|E|8|2Y|9|@$L|2Z|M|30|N|O]]|A|@]|B|$]]|$2|13|4|14|6|E|8|31|9|@$L|32|M|33|N|O]]|A|@]|B|$]]|$2|15|4|16|6|E|8|34|9|@$L|35|M|36|N|O]]|A|@]|B|$]]|$2|17|4|18|6|E|8|37|9|@$L|38|M|39|N|O]]|A|@]|B|$]]|$2|19|4|1A|6|7|8|3A|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3B|9|@$L|3C|M|3D|N|O]]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|3E|9|@$L|3F|M|3G|N|O]]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3H|9|@$L|3I|M|3J|N|O]]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$L|3L|M|3M|N|O]]|A|@]|B|$]]|$2|1J|4|1K|6|7|8|3N|9|@]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3O|9|@$L|3P|M|3Q|N|O]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3R|9|@$L|3S|M|3T|N|O]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3U|9|@$L|3V|M|3W|N|O]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3X|9|@$L|3Y|M|3Z|N|O]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|40|9|@$L|41|M|42|N|O]]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|45|9|@$L|46|M|47|N|O]]|A|@]|B|$]]|$2|21|4|22|6|E|8|48|9|@$L|49|M|4A|N|O]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4B|9|@$L|4C|M|4D|N|O]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4E|9|@$L|4F|M|4G|N|O]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4H|9|@$L|4I|M|4J|N|O]]|A|@]|B|$]]]]

预设策略为何出现新的策略版本？

如何授予子账号某些产品的某些操作权限？

为什么创建策略时提示不在白名单内？

为什么给子账号授权了云产品只读策略（ReadOnlyAccess）却依然存在部分云产品无访问权限？

子账号购买云产品需要什么权限？

如何设置子账号查看账单的权限？

可以单独建立只能使用工单功能的帐号吗？

是否可以设置所有产品只读权限？

如何授予子账号查看有限的资源列表权限？

权限策略中的拒绝（deny）授权语句为何不生效？

策略相关问题

如何判断 API 密钥是否还在使用？

CAM 的 API 密钥创建是否有上限？

密钥相关问题

为什么我的账户出现了新角色？

角色相关问题

为子账号授权后，子账号购买的资源属于哪个账号？

子账号购买资源产生的费用从哪里扣除？

如何开启登录保护和操作保护？

如何通过主账号查看子账号的密码？

子账号如何修改邮箱和手机号？

企业微信子用户可以自动同步到 CAM 吗？

用户相关问题

如何对项目内资源进行精细化权限管理？

能否查看项目下所使用的资源？

腾讯云账号如何取消关联企业微信?

子用户登录腾讯云账号提示“使用证书校验saml失败”如何处理？

其他问题

blocks|key|dhbco|type|unstyled|text|访问管理暂不支持通过主账号查看子账号的密码，只能通过主账号进行重置密码。详细操作请参考+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260^0|0|18|A^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|df6ju|type|unstyled|text|普通子账号不支持修改手机号邮箱等信息，需要主账号或管理员账号在+CAM+控制台+>+用户列表+的用户详情中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam^0|W|E|1C|4|0|W|E^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]]|D|@$1|R|9|S|A|T]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|7e8t6|type|unstyled|text|企业微信子用户目前不支持自动同步。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ca4om|type|unstyled|text|支持。登录子用户后进入+账号信息+绑定微信，下次登录时扫描微信即可登录。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/developer^0|0|C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子用户是否支持微信登录？

blocks|key|l0vo|type|unstyled|text|在云服务中完成特定操作+(如授权创建服务角色)+时，云服务会向用户发送创建服务角色的授权请求，您同意并授权后，会自动创建服务角色并关联相关策略。|depth|inlineStyleRanges|entityRanges|4fo5i|或者，如果您在某项服务开始支持服务相关角色之前已在使用该服务，通过邮件等方式告知您后，则会自动在您的账户中创建新角色。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|23je4|type|unstyled|text|云服务在初始获得您的授权创建服务角色并授权后，后续可能会进行功能优化与升级，在功能升级中，可能会增加调用其他腾讯云服务的接口权限。|depth|inlineStyleRanges|entityRanges|dgsv7|为了给您提供完整的云服务功能，将在您已授权创建的服务角色中关联新的策略，或者在服务角色关联的策略中增加新的接口权限。|d2llq|该变更仅针对您在使用的云服务，不影响其他子用户的授权。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

服务角色关联策略变更了 ？

blocks|key|7t7ji|type|unstyled|text|根据不同的角色载体，CAM+角色包括以下三种类型：|depth|inlineStyleRanges|entityRanges|c906a|unordered-list-item|腾讯云产品服务：授权云服务通过角色使用您的云资源。|offset|length|style|BOLD|an78u|腾讯云账户：授权主账号或其他主账号通过角色使用您的云资源。|btsvb|身份提供商：授权腾讯云外部用户身份（如企业用户目录）使用您的云资源。|entityMap|data|mutability^0|0|0|7|0|0|5|0|0|5^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

CAM 角色有几种类型？

blocks|key|evahn|type|unstyled|text|API+密钥是构建腾讯云+API+请求的重要凭证，使用腾讯云+API+可以操作您名下的所有腾讯云资源，为了您的财产和服务安全，请妥善保存和定期更换密钥。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

API 密钥是什么？

blocks|key|48n82|type|unstyled|text|API+密钥即访问密钥，主账号+API+密钥查看请参阅+主账号访问密钥，子账号+API+密钥查看请参阅+子用户/协作者访问密钥。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|S|7|1|1G|B^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

API 密钥在哪儿查看？

blocks|key|9ephb|type|unstyled|text|子账号密钥与子账号权限一致，只需授予子账号权限，子账号密钥就拥有相应的权限，子账号权限设置参考+子用户权限设置。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36256^0|0|1C|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号密钥怎么授权？

blocks|key|dq8c6|type|unstyled|text|您可以通过+CAM+控制台或+API+接口，查看访问密钥的最后使用时间，以此判断+API+密钥是否还在使用。具体如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|3o4ho|align|3us99|rows|6bhhk|cells|t88i|raw|4r0u2|查看渠道|entityMap|f47b3|a1jh6|查看方式|eeg35|e4eon|ce1c5|CAM+控制台|vtda|684qb|<li>主账号或子账号登录+[**CAM+控制台+>+访问密钥**](https://console.cloud.tencent.com/cam/capi)，查看该账号+API+密钥的最后使用时间。</li><li>主账号或具有管理员权限的子账号登录+[**CAM+控制台+>+用户列表**](https://console.cloud.tencent.com/cam)，在子账号的**用户详情**+>+**API+密钥**模块，查看子账号+API+密钥的最后使用时间（参考+[查看子账号密钥](https://cloud.tencent.com/document/product/598/37140#.E6.9F.A5.E7.9C.8B.E5.AD.90.E8.B4.A6.E5.8F.B7-api-.E5.AF.86.E9.92.A5)）。</li>|igfe|81vmp|b22l0|API+接口|btvvj|deki5|调用+SecretIdLastUsedRows+接口，查看主账号或子账号+API+密钥的最后使用时间。|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/58230|[表格]^0|0|0|0|0|0|0|0|3|K^^$0|@$1|2|3|4|5|6|7|1E|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|1F|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|1G|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1H|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1I|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1J|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1K|8|@]|9|@$1|1L|15|1M|16|1N]]]]|N|$17|$3|18|19|1A|B|$1B|1C]]]]]]]]]|5|1D|8|@]|9|@]]]|N|$B|-4|19|-4|3|-4]]

blocks|key|cipm8|type|unstyled|text|无法恢复。删除+API+密钥后，腾讯云将永久拒绝此密钥的所有请求。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

删除 API 密钥后能否恢复？

blocks|key|9dgd6|type|unstyled|text|一个主/子账户最多可以创建两个+API+密钥。相关说明请参考+主账号访问密钥管理、子账号访问密钥管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|V|9|1|15|9^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|egmj8|type|unstyled|text|预设策略由腾讯云创建和管理，是被用户高频使用的一些常见权限集合。|depth|inlineStyleRanges|entityRanges|bj7v0|预设策略与云服务的功能关系密切，若云服务做了功能升级或调整，腾讯云可能配合云服务对预设策略进行升级或调整，此时会新增一个策略版本，以保证覆盖新的功能权限。|en8i5|可能会被调整的预设策略，将会包括一般的预设策略以及与服务角色关联的预设策略。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|adel1|type|unstyled|text|您可以通过+策略生成器创建+创建一条自定义策略，勾选您需要的产品及操作。通过+策略关联用户+即可。关联成功后，您的子账号将在您设置的权限范围内管理主账号下的资源。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/37739#.E6.8C.89.E7.AD.96.E7.95.A5.E7.94.9F.E6.88.90.E5.99.A8.E5.88.9B.E5.BB.BA|1|https://cloud.tencent.com/document/product/598/10602#.E9.80.9A.E8.BF.87.E7.AD.96.E7.95.A5.E5.85.B3.E8.81.94.E7.94.A8.E6.88.B7.2F.E7.94.A8.E6.88.B7.E7.BB.84^0|0|6|7|1|13|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|fmqbc|type|unstyled|text|目前有不少产品是灰度期间，个别产品暂不支持+CAM+管理。您可以查看+支持+CAM+的产品+来确定是否能够在+CAM+里以及何种粒度对产品服务权限进行管理。|depth|inlineStyleRanges|entityRanges|offset|length|c6d9a|如需要对处于灰度期的产品使用+CAM+进行管理，请通过+提交工单+进行操作。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://console.cloud.tencent.com/workorder/category^0|0|Z|A|0|1|S|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|e13tf|type|unordered-list-item|text|云产品只读策略（ReadOnlyAccess）仅包含授权粒度为操作级或资源级云产品的读接口，如果您访问服务级云产品或操作级/资源级云产品的写接口就会出现无权限提示。云产品的授权粒度请参阅+支持+CAM+的产品。|depth|inlineStyleRanges|entityRanges|offset|length|1nh5m|请检查子账号的自定义策略（用户权限策略、加入用户组的权限策略）是否对只读策略（ReadOnlyAccess）设置了+"effect":+"deny"，具体请参考+权限策略+deny+不生效场景。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://cloud.tencent.com/document/product/598/73561^0|0|2M|A|0|1M|G|1|29|F^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@$A|V|B|W|E|F]]|9|@$1|X|A|Y|B|Z]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|7nctt|type|unstyled|text|子账号的权限取决于您为其绑定的策略，具体可以参考+权限与策略++文档。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10600^0|0|P|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号有哪些权限？

blocks|key|7tf2|type|unordered-list-item|text|如需购买按量付费的云产品，一般只需给子账号分配该云产品的创建实例或创建资源的权限即可。|depth|inlineStyleRanges|entityRanges|7jsp6|如需购买包年包月的云产品，需要额外授予子账号支付订单的权限，即+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产）的权限策略。|73r3c|某些云产品在购买时需要使用或创建其他多种资源，这种情况下需要子账号具备相应资源的读取或创建权限。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|b9cqv|type|ordered-list-item|text|使用主账号登录访问管理控制台，在用户+>+用户列表+中，选择对应子账号，单击操作列的授权。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|45bkr|在弹出的关联策略窗口中选择+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产），单击确定即可完成对子账号的支付授权。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/overview^0|G|2|L|4|16|2|0|L|4|0|1U|2^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

如何为子账号设置支付权限？

blocks|key|520t7|type|unstyled|text|子账号暂无单独查看账单权限，若您需要可为该用户分配+QCloudFinanceFullAccess（该策略允许您管理账户内财务相关的内容，例如:付款、开票），详情请参考+授权管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10602^0|0|2D|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|8lk5j|type|unstyled|text|可以的，创建子账号时不要授予任何权限就可以。|depth|inlineStyleRanges|entityRanges|doras|blockquote|?子账号提交的工单主账号是看不到的，只能登录该子账号才能看到。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|6gtu4|type|unstyled|text|可以，授予+ReadOnlyAccess+策略即可。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|96d7o|type|unstyled|text|以下示例介绍如何授予子账号查看有限的资源列表权限。详细信息：|depth|inlineStyleRanges|entityRanges|d4mh6|企业账号+CompanyExample（ownerUin+为+12345678）下有一个子账号+Developer，要求该子账号在控制台仅能查看企业账号+CompanyExample+的部分资源。|f3be5|以+CVM+云服务器实例为例，授予子账号仅能在控制台查看+gz+地域+ID+为+ins-xxx1+和+ins-xxx2+的云服务器实例：|bn9fb|ordered-list-item|通过策略语法方式创建以下策略：{
"version":+"2.0",
"statement":+[
{
"action":+[
++++"cvm:DescribeInstances"
],
"resource":+["qcs::cvm:gz::instance/ins-xxx1",
++++"qcs::cvm:gz::instance/ins-xxx2"
],
"effect":+"allow"
}
++]
}也可以根据需要设置更高的权限，如全读写权限。若需要拥有广州地域所有云服务器实例的全读写权限，可以将策略语法写成如下形式：{
++"version":+"2.0",
++"statement":+[
++++++{
++++++++++"action":+[
++++++++++++++"cvm:*"
++++++++++++++],
++++++++++"resource":+"qcs::cvm:gz::*",
++++++++++"effect":+"allow"
++++++}
++]
}|data|syntex|json|4m38a|将该策略授权给子账号。授权方式请参考+授权管理。
目前，支持只读操作这种资源粒度权限控制的产品有：云服务器+CVM，云数据库+TencentDB+for+MySQL，容器服务+TKE。
+对于其他产品，暂不支持对具体资源授权只读权限，只能授予子账号查看所有资源的权限，或无法查看所有资源。|offset|length|style|BOLD|entityMap|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/10602^0|0|0|0|0|S|2|0|J|4^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]|H|$I|J]]|$1|K|3|F|5|L|7|11|8|@$M|12|N|13|O|P]]|9|@$1|14|M|15|N|16]]]]|Q|$R|$3|S|T|U|H|$V|W]]]]

blocks|key|300nt|type|unstyled|text|当权限策略中同时包含允许（allow）和拒绝（deny）的授权语句时，需要根据具体的场景判断+deny+是否生效，具体请参考+权限策略+deny+不生效场景。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73561^0|0|1R|F^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|7csfi|type|unstyled|text|目前访问管理的策略中，只有对象存储+COS+和归档存储+CAS+业务的资源拥有者能用+UID+方式（即+APPID+）描述，其他业务的资源拥有者只能用+UIN+方式描述。具体使用方式请您参考+资源描述方式。|depth|inlineStyleRanges|entityRanges|offset|length|bvhv1|COS+的授权您可以参考+授权子账号对特定目录的所有权限。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10606#.E5.85.AD.E6.AE.B5.E5.BC.8F|1|https://cloud.tencent.com/document/product/598/11084^0|0|2O|6|0|1|D|F^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

如何限制 APPID 服务访问权限？

blocks|key|5p6lp|type|unstyled|text|支持。您可以通过通过自定义策略限制子账号访问+IP，具体操作请参考+限制+IP+访问。+|depth|inlineStyleRanges|entityRanges|offset|length|6o715|header-three|无法找到特定服务的权限怎么办？|table|data|aligns|ed2jk|align|cj43v|rows|cfsfh|cells|3dpso|raw|2abmn|可能原因|entityMap|3idq6|1136e|解决方法|ecqdh|4qlpt|ia1j|需要设置权限的服务未接入+CAM|6hkdq|728oc|参考+支持+CAM+的业务接口，查看该服务是否已接入+CAM。|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/67350|eon4v|5140d|er6to|搜索的服务或权限名称不正确|34j4p|1rd4d|根据+支持+CAM+的业务接口+中的产品名，在+CAM+控制台+>+策略+页面搜索产品对应的策略权限。|style|BOLD|1|https://console.cloud.tencent.com/cam/policy|[表格]|c1hpr|如仍然无法解决您的问题，请+提交工单+联系我们。|https://cloud.tencent.com/document/product/598/38037|https://console.cloud.tencent.com/workorder/category^0|0|Y|8|0|0|0|0|0|0|3|C|0|0|O|C|0|3|C|1|O|C|0|1|E|4^^$0|@$1|2|3|4|5|6|7|1P|8|@]|9|@$1|1Q|A|1R|B|1S]]]|$1|C|3|D|5|E|7|1T|8|@]|9|@]]|$3|F|G|$H|@$1|I|J|-3]|$1|K|J|-3]]|L|@$1|M|N|@$1|O|P|$0|@$1|Q|3|4|5|R|7|1U|8|@]|9|@]]]|S|$]]]|$1|T|P|$0|@$1|U|3|4|5|V|7|1V|8|@]|9|@]]]|S|$]]]]]|$1|W|N|@$1|X|P|$0|@$1|Y|3|4|5|Z|7|1W|8|@]|9|@]]]|S|$]]]|$1|10|P|$0|@$1|11|3|4|5|12|7|1X|8|@]|9|@$1|1Y|A|1Z|B|20]]]]|S|$13|$3|14|15|16|G|$17|18]]]]]]]|$1|19|N|@$1|1A|P|$0|@$1|1B|3|4|5|1C|7|21|8|@]|9|@]]]|S|$]]]|$1|1D|P|$0|@$1|1E|3|4|5|1F|7|22|8|@$A|23|B|24|1G|1H]]|9|@$1|25|A|26|B|27]|$1|28|A|29|B|2A]]]]|S|$13|$3|14|15|16|G|$17|18]]|1I|$3|14|15|16|G|$17|1J]]]]]]]]]|5|1K|8|@]|9|@]]|$1|1L|3|4|5|1M|7|2B|8|@]|9|@$1|2C|A|2D|B|2E]]]]|S|$13|$3|14|15|16|G|$17|1N]]|1I|$3|14|15|16|G|$17|1O]]]]

是否支持限制 IP 访问？

blocks|key|9jbgt|type|unstyled|text|您可以参考+按标签授权+对项目内资源进行精细化的权限管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/74184^0|0|6|5^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|acca5|type|unstyled|text|访问管理+CAM+当前无法直接查看到项目下所使用的资源，您可在+项目管理+中查看消费信息。|depth|inlineStyleRanges|entityRanges|offset|length|cvkl0|atomic|[b9fdb64bb8db7aad046c1e8f587b731c.png]|eu6en|您可在+控制台总览+中查看到当前账号下所使用的资源：|7sl5s|[91a8c3f24f98b81f418369ab963a38cb.png]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/project|1|IMAGE|IMMUTABLE|imageUrl|https://qcloudimg.tencent-cloud.cn/raw/b9fdb64bb8db7aad046c1e8f587b731c.png|name|2|https://console.cloud.tencent.com/|3|https://qcloudimg.tencent-cloud.cn/raw/91a8c3f24f98b81f418369ab963a38cb.png^0|0|W|4|0|1|0|12|0|2|4|5|0|3|0|12^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@$1|12|A|13|B|14]]]|$1|C|3|D|5|E|7|15|8|@]|9|@$1|16|A|17|B|18]]]|$1|F|3|4|5|G|7|19|8|@]|9|@$1|1A|A|1B|B|1C]]]|$1|H|3|D|5|I|7|1D|8|@]|9|@$1|1E|A|1F|B|1G]]]]|J|$K|$3|L|M|N|O|$P|Q]]|R|$3|S|M|T|O|$U|V|W|-3]]|X|$3|L|M|N|O|$P|Y]]|Z|$3|S|M|T|O|$U|10|W|-3]]]]

blocks|key|2qndb|type|ordered-list-item|text|登录+企业微信管理控制台，单击应用管理。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|31l0a|在应用管理页面，单击+“第三方”+下的腾讯云助手。|9mdsf|在腾讯云助手详情页，单击右上角的删除小程序，选择删除即可完成取消关联企业微信账号。?|942fi|unordered-list-item|取消之后腾讯云将无法获取企业微信的部门和成员信息。|68ghk|取消关联企业微信后，不会删除从原关联企业微信导入的企业微信子用户。如需删除详情请参阅+删除子用户。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://work.weixin.qq.com/wework_admin/loginpage_wx?redirect_uri=https://work.weixin.qq.com/wework_admin/frame|1|https://cloud.tencent.com/document/product/598/36259^0|F|4|0|3|9|0|J|5|0|G|5|O|2|1|1|1|17|5^^$0|@$1|2|3|4|5|6|7|X|8|@$9|Y|A|Z|B|C]]|D|@$1|10|9|11|A|12]]]|$1|E|3|4|5|F|7|13|8|@$9|14|A|15|B|C]]|D|@]]|$1|G|3|4|5|H|7|16|8|@$9|17|A|18|B|C]|$9|19|A|1A|B|C]]|D|@]]|$1|I|3|J|5|K|7|1B|8|@]|D|@]]|$1|L|3|J|5|M|7|1C|8|@]|D|@$1|1D|9|1E|A|1F]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|7balh|type|unstyled|text|子用户登录腾讯云账号时出现证书校验错误请按照如下方法排查：|depth|inlineStyleRanges|entityRanges|dvbgn|ordered-list-item|请先使用+工具+校验+saml+response+格式是否正确。|offset|length|c4k6c|请检查+saml+response+中是否按照+文档+中的格式提供了必须参数（尤其注意+Role+相关的参数）。|b4v75|请检查第2步提供的参数是否按照+使用+SAML+2.0+联合身份用户访问腾讯云管理控制台+创建了对应的身份提供商和角色。|e2sd5|如仍然无法解决您的问题，请+提交工单+联系我们。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://www.samltool.com/validate_response.php|1|https://cloud.tencent.com/saml.xml|2|https://cloud.tencent.com/document/product/598/38058|3|https://console.cloud.tencent.com/workorder/category^0|0|0|5|2|0|1|O|2|0|2|G|S|0|3|E|4^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]]|$1|A|3|B|5|C|7|10|8|@]|9|@$1|11|D|12|E|13]]]|$1|F|3|B|5|G|7|14|8|@]|9|@$1|15|D|16|E|17]]]|$1|H|3|B|5|I|7|18|8|@]|9|@$1|19|D|1A|E|1B]]]|$1|J|3|4|5|K|7|1C|8|@]|9|@$1|1D|D|1E|E|1F]]]]|L|$M|$3|N|O|P|Q|$R|S]]|T|$3|N|O|P|Q|$R|U]]|V|$3|N|O|P|Q|$R|W]]|X|$3|N|O|P|Q|$R|Y]]]]

blocks|key|5et3i|type|unstyled|text|详细说明请参考+用户类型。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13665^0|0|8|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

CAM 的用户类型及区别是什么？

blocks|key|3n277|type|unstyled|text|主账号默认拥有所有权限，不需要授权。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

如何授予主账号权限？

blocks|key|evj6n|type|unordered-list-item|text|子用户：不能自主修改密码，需要主账号或管理员账号+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|d00eu|协作者：请参考+修改账号密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260|1|https://cloud.tencent.com/document/product/378/14623^0|0|P|A|0|1|8|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

子账号如何修改登录密码？

blocks|key|jo5a|type|unstyled|text|可以联系主账号给该子账号关联以下功能对应的策略：|depth|inlineStyleRanges|entityRanges|atfmg|unordered-list-item|自助管理控制台登录密码：关联+QcloudCollPasswordManageAccess++策略的子账号将被允许自行管理其控制台登录密码。|8ace6|自助管理+API+密钥：关联+QcloudCollApiKeyManageAccess++策略的子账号将被允许自行管理其+API+密钥。|e2amf|自助管理+MFA+设备：关联+QcloudCollMFAManageAccess++策略的子账号将被允许自行管理其+MFA+设备。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

子账号如何自助管理安全设置?

blocks|key|2lffo|type|unstyled|text|使用子账号身份购买的资源，资源归属于所属主账号。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8g3so|type|unstyled|text|使用子账号身份产生的费用，从所属主账号余额扣除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cec7j|type|ordered-list-item|text|使用主账号或管理员账号新建一个子用户（参考+新建子用户）。|depth|inlineStyleRanges|entityRanges|offset|length|9hlel|在成功新建用户的界面，复制或者发送子用户的用户名、密码等消息至指定邮箱来传达给子用户（您也可以下载当前新建用户的所有信息）。|qv7c|在子用户详情页，复制快捷登录的链接，发送给子用户。|l3l5|子用户使用接收的登录链接、用户名和密码登录控制台，并修改密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13674^0|0|M|5|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@]|9|@]]|$1|E|3|4|5|F|7|V|8|@]|9|@]]|$1|G|3|4|5|H|7|W|8|@]|9|@]]]|I|$J|$3|K|L|M|N|$O|P]]]]

如何安全地创建子用户？

blocks|type|table|data|aligns|key|fal16|align|2vq3u|rows|1ku0p|cells|bpi1r|raw|29ld5|unstyled|text|错误提示|depth|inlineStyleRanges|entityRanges|entityMap|8ollg|bp5ni|解决方法|6phg6|4jg6r|eve09|“账号不存在或密码错误，请重新输入”|5scv9|eqc86|请检查用户名和密码是否正确，如忘记密码：<li>协作者：Z自主+修改账号密码。</li><li>子用户：联系主账号+重置密码。</li>|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/378/14623|1|https://cloud.tencent.com/document/product/598/36260|f0a7s|5a49s|evr0g|“暂时无法登录”|cb79|5j5e9|根据提示发送临时访问申请，或请管理员取消+登录限制。|https://cloud.tencent.com/document/product/598/38318|[表格]^0|0|0|0|0|W|6|1|1M|4|0|0|0|L|4^^$0|@$1|2|3|$4|@$5|6|7|-3]|$5|8|7|-3]]|9|@$5|A|B|@$5|C|D|$0|@$5|E|1|F|G|H|I|1F|J|@]|K|@]]]|L|$]]]|$5|M|D|$0|@$5|N|1|F|G|O|I|1G|J|@]|K|@]]]|L|$]]]]]|$5|P|B|@$5|Q|D|$0|@$5|R|1|F|G|S|I|1H|J|@]|K|@]]]|L|$]]]|$5|T|D|$0|@$5|U|1|F|G|V|I|1I|J|@]|K|@$5|1J|W|1K|X|1L]|$5|1M|W|1N|X|1O]]]]|L|$Y|$1|Z|10|11|3|$12|13]]|14|$1|Z|10|11|3|$12|15]]]]]]]|$5|16|B|@$5|17|D|$0|@$5|18|1|F|G|19|I|1P|J|@]|K|@]]]|L|$]]]|$5|1A|D|$0|@$5|1B|1|F|G|1C|I|1Q|J|@]|K|@$5|1R|W|1S|X|1T]]]]|L|$Y|$1|Z|10|11|3|$12|1D]]]]]]]]]|G|1E|J|@]|K|@]]]|L|$3|-4|10|-4|1|-4]]

子账号登录失败怎么办？

blocks|key|5rqag|type|unstyled|text|您可以为子账号开启异常限制登录（异地登录、30天未登录）、IP+限制登录（指定+IP+允许登录或者不允许登录），约束子账号在安全环境下登录腾讯云控制台。详细操作请参考+登录限制。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/38318^0|0|2C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何控制子账号访问控制台？

blocks|key|4gsk2|type|unstyled|text|参考+身份安全管理，为子账号“启用虚拟+MFA+设备校验”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|h4tu|type|unstyled|text|参考+身份安全管理，将登录保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭登录保护？

blocks|key|bv7nn|type|unstyled|text|参考+身份安全管理，将操作保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭操作保护？

blocks|key|991kq|type|unstyled|text|相关设置请参考：为协作者设置安全保护、为子用户设置安全保护。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36626|1|https://cloud.tencent.com/document/product/598/36383^0|0|8|A|1|J|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

如何绑定虚拟 MFA 设备？

访问管理

云计算

多云

PaaS

SaaS

云原生

云原生应用

API管理

网络延迟

数据丢失

数据安全

身份验证

威胁检测

可以方便的获取该组拥有的角色，但不能够通过一条命令查看某个角色下拥有哪些组。当前没有这样的使用一条语句来查看角色下所有已授权的组。2.当然如果需要将这些信息存储到自己的管理系统，则可以使用SQL语句直接查询Sentry数据库来获取，SQL语句如下： 当前没有像SHOW ROLE GRANT GROUP xxx的语句来获取角色下所有已授权的用户组，可以通过Hue的管理界面或直接使用SQL查询Sentry数据库的方式获取。

1
文档编写目的
在命令行执行show role grant group xxx；可以方便的获取该组拥有的角色，但不能够通过一条命令查看某个角色下拥有哪些组。
? 那么有没有比较方便的方式直接列出某个角色下所有已授权的组，接下来Fayson介绍
测试环境
1.CM和CDH版本为5.15.0
2.Redhat7.4
2
查看角色下所有组
当前没有这样的使用一条语句来查看角色下所有已授权的组 目前可以通过如下两种方式来查看角色下所有已授权的组：
1.可以通过Hue UI的“Security”界面查看角色下所有已授权的组
? 如上介绍了两种方式来获取角色下已授权的组。 3
总结
当前没有像SHOW ROLE GRANT GROUP xxx的语句来获取角色下所有已授权的用户组，可以通过Hue的管理界面或直接使用SQL查询Sentry数据库的方式获取。

0516-如何查看Hive中某个角色所有已授权的

在命令行执行show role grant group xxx；可以方便的获取该组拥有的角色，但不能够通过一条命令查看某个角色下拥有哪些组。

0516-如何查看Hive中某个角色所有已授权的

使用Cloudera Manager查看集群，服务，角色和主机的图表。比如HBase服务的图表库： 在自定义和默认仪表盘之间进行切换。单击图表中有数据的任何点，可以显示一个更大的弹窗，包含一些附加信息。点击图表右上角的图标 ，可以“以JSON格式导出”和“以CSV格式导出”。Cloudera Manager的用户的角色是“配置员”，“集群管理员”或者“完全管理员”才能创建、修改和删除仪表盘和图表。可以在默认和自定义仪表盘之间进行切换。

Fayson的github：https://github.com/fayson/cdhproject
提示：代码块部分可以左右滑动查看噢
对于集群，服务，角色和主机，你都可以查看与之相关的各种指标的图标的仪表盘 在一些服务，主机，角色的“状态”页面，同样会包括一组有限的几个默认的图表。比如以HBase服务为例。
? 在服务，角色或主机的“状态”页面，有一个“图表库”选项卡，包含更大的一组图表，它们按照类别进行组织，比如进程图表，主机图表，CPU图表等，具体取决于你在查看的服务，角色还是主机。 在大弹窗的底部有一个按钮，用于查看与图表关联的实体（服务，主机，角色，查询或应用程序）的Cloudera Manager页面，如果适用的话，该按钮可能是“查看服务”，“查看主机”或其他。
?
? 点击“查看实体图表”可以在“图表生成器”中查看你选择的某个指标项的图表。如果图表中有多个指标项，则在新图表中仅显示你用鼠标单击选择的那个指标。
?

使用Cloudera Manager查看集群，服务，角色和主机的图表

对于集群，服务，角色和主机，你都可以查看与之相关的各种指标的图标的仪表盘。虽然对于不同实体的指标显示是不一样的，但是基本功能都是一样的。

使用Cloudera Manager查看集群，服务，角色和主机的图表

[root@controller ~]# openstack role assignment list
Role	User	Group	Project	Domain	System	Inherited
2e227c837d0741c0b5c854f82a0a1cae	06a72bdd76d247fca8328ee17360449e		b03aac1f6ae94f7bada2afa8f2064312			False
2e227c837d0741c0b5c854f82a0a1cae	0e1f815fde9b48d

OpenSstack查看用户与角色的对应关系---显示的表格是id

OpenSstack查看用户与角色的对应关系---显示的表格是id

在【用户、角色、权限】模块中如何查询不拥有某角色的用户。`role_id` is null ）防止结果缺失，但会有重复的记录出现！正确的做法是： where not exists (select 1 from `system_user_role` where system_user.id = system_user_role.user_id and system_user_role.role_id = '6ce3c030-a2e0-11e9-8bdc-495ad65d4804' );注意：这样的子查询是可以设置与父查询的关联条件的（where system_user.id = system_user_role.user_id） 

用户与角色是多对多的关系，
 一个角色可以被赋予给多个用户，一个用户也可以拥有多个角色；
 查询不拥有某角色的所有用户，
 如果用leftjoin查询，会造成重复的记录：
 举例错误的做法：
select `role_id` is null ）防止结果缺失，但会有重复的记录出现！ 如果一个用户，
 被赋予了角色（id为6ce3c030-a2e0-11e9-8bdc-495ad65d4804）
 该用户又被赋予了另一个角色（id为其他值）
 那么这个查询中会查出该用户，
 违背了我们的需求 and system_user_role.role_id = '6ce3c030-a2e0-11e9-8bdc-495ad65d4804' );
这个做法用到了not exists子查询
 注意：这样的子查询是可以设置与父查询的关联条件的 （where system_user.id = system_user_role.user_id）
 这种查询比（not in）查询要快的多！

在【用户、角色、权限】模块中如何查询不拥有某角色的用户

用户与角色是多对多的关系，
 一个角色可以被赋予给多个用户，一个用户也可以拥有多个角色；
 查询不拥有某角色的所有用户，
 如果用leftjoin查询，会造成重复的记录：
 举例错误的做法：

在【用户、角色、权限】模块中如何查询不拥有某角色的用户

ERNIE-Bot 4.0使用角色步骤
要使用ERNIE-Bot 4.0的角色，可以按照以下步骤进行操作：
 1. **明确需求**：在使用ERNIE-Bot 4.0之前，首先明确自己的需求。 你想要获取什么样的信息？解决什么问题？或者进行哪种主题的对话？明确需求有助于你构建合适的提示词。
 
 2. **构建提示词**：根据你的需求，使用提示词元素构建合适的提示词。 示例1
你是一位像李白一样的诗人，请用李白的口吻写一首有关于：大医精诚的七言律诗。
 示例2
你是一个数学家，请谈谈你对中医的看法。 经验和传统：中医积累了数千年的经验，这是其独特的价值所在。许多治疗方法经过世代验证，确实对某些疾病有良好疗效。
 2. 个体差异：中医强调因人而异的治疗方法，认为每个人的体质和疾病状况都是独特的。 总体而言，我认为中医是一个深厚且复杂的医疗体系，有其独特的价值和局限性。在数学和科学的框架下，有可能找到与中医理念相契合的新型治疗方法和策略。

ERNIE-Bot 4.0的角色如何使用

需要注意的是，ERNIE-Bot 4.0是一个语言模型，虽然具备强大的自然语言处理能力，但仍然存在一些局限性。因此，在使用ERNIE-Bot 4.0时，可能需要一些尝试和调整，以获得最佳的结果。同时，对于某些复杂的问题或任务，ERNIE-Bot 4.0可能无法提供完全准确的回答，这时可以参考其提供的信息，并结合其他资源进行综合考量。

ERNIE-Bot 4.0的角色如何使用

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

进入 角色-控制台，单击需要查询的角色名称，进入角色详情页，在角色信息栏查询。

如何查看角色的 RoleArn ？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐