blocks|key|fmqbc|type|unstyled|text|目前有不少产品是灰度期间，个别产品暂不支持+CAM+管理。您可以查看+支持+CAM+的产品+来确定是否能够在+CAM+里以及何种粒度对产品服务权限进行管理。|depth|inlineStyleRanges|entityRanges|offset|length|c6d9a|如需要对处于灰度期的产品使用+CAM+进行管理，请通过+提交工单+进行操作。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://console.cloud.tencent.com/workorder/category^0|0|Z|A|0|1|S|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

为什么创建策略时提示不在白名单内？

entityMap|blocks|key|9j8nl|text|什么是访问管理CAM？|type|header-one|depth|inlineStyleRanges|entityRanges|data|4395d|腾讯云访问管理（Cloud+Access+Management，CAM）是一种云资源访问控制和权限管理服务。CAM主要解决企业管理多个云资源和访问者的权限访问问题，包括身份验证、鉴权、授权、资源访问控制等。CAM可以帮助企业管理腾讯云账户下的所有资源和访问者，实现资源的统一管理、自动化控制和规范化的权限分配，以保证对云资源的高效和安全管理。|unstyled|7bk21|CAM提供集中式的用户和权限管理、资源管理、访问控制、策略语言、API管理、审计日志和安全威胁检测等功能。这些功能可支持单组织/多组织、多区域资源管理、资源访问控制、应用程序访问控制、合规性、操作自动化等。使用CAM，企业可以更好地管理和控制其云资源和访问，确保机密性、完整性和可用性，并实现对资源的标准化和自动化管理。|ebc8u|访问管理CAM+的主要功能有哪些？|37tmu|用户管理：支持创建、编辑和删除用户，以及设置用户的用户名、密码、访问策略等。|offset|length|style|BOLD|d8mva|角色管理：支持创建、编辑和删除角色，并为其分配权限，以便更好地控制和管理用户的访问。|7q9ct|权限管理：支持管理和授予用户、组和角色的访问权限，并控制对云资源的访问。|ab464|资源管理：支持创建、编辑和删除云资源，并确保它们只能被授权用户、组和角色访问。|1tupv|身份验证：支持多种身份验证方式，并确保只有授权用户才能访问云资源。|1ubv4|审计和日志记录：支持跟踪用户、角色和资源的访问记录，并生成审计日志，以便实现完整的监管和合规性。|3rb1n|CAM+与+IAM+的区别是什么？|e9s6l|发展历史和定位不同：IAM+是一个较早出现的概念，其主要目标是确保用户可以正确地登录系统并访问资源。而+CAM+是针对云计算环境的，其主要目标是在多个云服务提供商（CSPs）之间管理多用户、角色和权限，并确保安全性、合规性和可控性。|7jlg4|覆盖范围不同：IAM+通常涉及使用者的身份认证、访问管理、权限控制等方面，主要覆盖了用户管理、权限管理、应用集成、从属关系管理、角色管理等。而+CAM+主要针对运维场景，包括云资源的角色分配、策略管理、安全审核、监控等方面，覆盖的内容更加细颗粒化。|ajvgv|使用场景不同：IAM+主要针对企业内部的身份和访问控制，可以帮助企业内部的员工和合作伙伴更好地访问和管理资源，但无法满足云计算环境下对多个云服务提供商的统一管理需要。而+CAM+则更注重于云平台的访问管理、资源隔离、数据安全等，更适用于云原生应用和+SaaS+应用等场景。|fqt9q|部署架构不同：IAM+直接部署在企业的本地+IT+系统中，需要再接入云服务提供商的IAM接口，由企业统一管理。而+CAM+自身就作为一个云服务单元，可以被一键部署在云上，在云端提供用户管理接口服务。|bovdk|访问管理CAM+主要解决什么问题？|1kf65|安全性问题：在云计算环境中，用户和系统需要访问不同的云资源，并执行不同的任务。通过提供访问控制，CAM+可以确保只有授权的实体才能访问受保护的资源，并减少信息泄漏、数据丢失等风险。|455nn|可伸缩性问题：云计算环境中的资源数量可以非常庞大，因此需要一种有效的方法来管理和控制这些资源，以支持组织的增长和扩展。|38hm3|合规性问题：CAM+可以确保用户访问云资源的活动符合当地法规、国家政策和行业标准，并确保组织的运营在法律和道德标准之内，从而避免公司面临罚款和信誉损失。|62ofq|协作问题：访问管理可以帮助团队内的不同用户和角色协同工作，以便实现更高效的业务流程和更好的组织管理。|e3liq|CAM+适用于哪些组织和场景？|70jti|多云环境下的组织：CAM+支持+AWS、Azure、Google+等多个云服务提供商，并提供集中化的身份和访问管理，可帮助组织在不同环境中管理多个云服务提供商。|7c5cc|如+SaaS+或+PaaS+等云原生应用：CAM+可帮助应用程序开发人员更简单、安全地访问和使用云资源，并管理其权限。|8ob64|需要进行资源弹性扩展和自动化管理的企业和组织：CAM+可以自动化处理各种访问和授权任务，从而降低管理负担，并确保资源在需要时可扩展、缩减和调节。|9sr3c|具有复杂用户、角色和权限管理需求的组织：CAM+支持丰富的用户、角色和权限管理功能，可以帮助组织更好地管理用户及其权限，并确保其访问云资源的安全性和灵活性。|dhnj3|需要满足合规性及监管要求的组织：CAM+可以跟踪用户访问及其权限变更的记录并生成审计日志，以满足审计、合规性等要求。|9adg6|CAM+有哪些使用限制？|7oacm|虽然提供了许多强大的安全功能和便利功能，但在使用时需要进行一定的配置和管理，并需要注意其中的使用限制。|ci1k6|需要一定技术能力的人员来管理和使用：CAM+的设置和使用需要一定的+IT+技术知识和经验。|cho8g|可能会影响应用程序性能：如果+CAM+管理的角色和策略配置不当，可能会对应用程序造成性能影响。|5bu7g|不同的云服务接口可能需要独立进行设置和管理：不同云服务提供商的+CAM+接口可能存在一定的差异，在使用之前，需要对接口进行简单了解和设置。|ap83q|可能会导致不可预见的访问权限问题：如果+CAM+角色和策略的设计和管理不当，可能会导致不可预见的访问权限问题，这可能会导致不必要的风险或漏洞。|dp9l6|可能会受到互联网网络环境和其他外部因素的影响：由于+CAM+服务需要透过互联网进行信息交互，因此可能会受到互联网网络环境或其他因素的影响，例如网络延迟，云服务异常等。^0|0|0|0|0|0|4|0|0|4|0|0|4|0|0|4|0|0|4|0|0|7|0|0|H|0|0|9|0|0|6|0|0|6|0|0|6|0|0|0|5|0|0|6|0|0|5|0|0|4|0|0|0|8|0|0|K|0|0|M|0|0|J|0|0|F|0|0|0|0|H|0|0|B|0|0|L|0|0|G|0|0|M^^$0|$]|1|@$2|3|4|5|6|7|8|29|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2A|9|@]|A|@]|B|$]]|$2|F|4|G|6|E|8|2B|9|@]|A|@]|B|$]]|$2|H|4|I|6|7|8|2C|9|@]|A|@]|B|$]]|$2|J|4|K|6|E|8|2D|9|@$L|2E|M|2F|N|O]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2G|9|@$L|2H|M|2I|N|O]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2J|9|@$L|2K|M|2L|N|O]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2M|9|@$L|2N|M|2O|N|O]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2P|9|@$L|2Q|M|2R|N|O]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2S|9|@$L|2T|M|2U|N|O]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2V|9|@$L|2W|M|2X|N|O]]|A|@]|B|$]]|$2|11|4|12|6|E|8|2Y|9|@$L|2Z|M|30|N|O]]|A|@]|B|$]]|$2|13|4|14|6|E|8|31|9|@$L|32|M|33|N|O]]|A|@]|B|$]]|$2|15|4|16|6|E|8|34|9|@$L|35|M|36|N|O]]|A|@]|B|$]]|$2|17|4|18|6|E|8|37|9|@$L|38|M|39|N|O]]|A|@]|B|$]]|$2|19|4|1A|6|7|8|3A|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3B|9|@$L|3C|M|3D|N|O]]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|3E|9|@$L|3F|M|3G|N|O]]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3H|9|@$L|3I|M|3J|N|O]]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$L|3L|M|3M|N|O]]|A|@]|B|$]]|$2|1J|4|1K|6|7|8|3N|9|@]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3O|9|@$L|3P|M|3Q|N|O]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3R|9|@$L|3S|M|3T|N|O]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3U|9|@$L|3V|M|3W|N|O]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3X|9|@$L|3Y|M|3Z|N|O]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|40|9|@$L|41|M|42|N|O]]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|45|9|@$L|46|M|47|N|O]]|A|@]|B|$]]|$2|21|4|22|6|E|8|48|9|@$L|49|M|4A|N|O]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4B|9|@$L|4C|M|4D|N|O]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4E|9|@$L|4F|M|4G|N|O]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4H|9|@$L|4I|M|4J|N|O]]|A|@]|B|$]]]]

预设策略为何出现新的策略版本？

如何授予子账号某些产品的某些操作权限？

为什么给子账号授权了云产品只读策略（ReadOnlyAccess）却依然存在部分云产品无访问权限？

子账号购买云产品需要什么权限？

如何设置子账号查看账单的权限？

可以单独建立只能使用工单功能的帐号吗？

是否可以设置所有产品只读权限？

如何授予子账号查看有限的资源列表权限？

权限策略中的拒绝（deny）授权语句为何不生效？

策略相关问题

如何判断 API 密钥是否还在使用？

CAM 的 API 密钥创建是否有上限？

密钥相关问题

为什么我的账户出现了新角色？

角色相关问题

为子账号授权后，子账号购买的资源属于哪个账号？

子账号购买资源产生的费用从哪里扣除？

如何开启登录保护和操作保护？

如何通过主账号查看子账号的密码？

子账号如何修改邮箱和手机号？

企业微信子用户可以自动同步到 CAM 吗？

用户相关问题

如何对项目内资源进行精细化权限管理？

能否查看项目下所使用的资源？

腾讯云账号如何取消关联企业微信?

子用户登录腾讯云账号提示“使用证书校验saml失败”如何处理？

其他问题

blocks|key|dhbco|type|unstyled|text|访问管理暂不支持通过主账号查看子账号的密码，只能通过主账号进行重置密码。详细操作请参考+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260^0|0|18|A^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|df6ju|type|unstyled|text|普通子账号不支持修改手机号邮箱等信息，需要主账号或管理员账号在+CAM+控制台+>+用户列表+的用户详情中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam^0|W|E|1C|4|0|W|E^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]]|D|@$1|R|9|S|A|T]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|7e8t6|type|unstyled|text|企业微信子用户目前不支持自动同步。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ca4om|type|unstyled|text|支持。登录子用户后进入+账号信息+绑定微信，下次登录时扫描微信即可登录。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/developer^0|0|C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子用户是否支持微信登录？

blocks|key|l0vo|type|unstyled|text|在云服务中完成特定操作+(如授权创建服务角色)+时，云服务会向用户发送创建服务角色的授权请求，您同意并授权后，会自动创建服务角色并关联相关策略。|depth|inlineStyleRanges|entityRanges|4fo5i|或者，如果您在某项服务开始支持服务相关角色之前已在使用该服务，通过邮件等方式告知您后，则会自动在您的账户中创建新角色。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|23je4|type|unstyled|text|云服务在初始获得您的授权创建服务角色并授权后，后续可能会进行功能优化与升级，在功能升级中，可能会增加调用其他腾讯云服务的接口权限。|depth|inlineStyleRanges|entityRanges|dgsv7|为了给您提供完整的云服务功能，将在您已授权创建的服务角色中关联新的策略，或者在服务角色关联的策略中增加新的接口权限。|d2llq|该变更仅针对您在使用的云服务，不影响其他子用户的授权。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

服务角色关联策略变更了 ？

blocks|key|fpotb|type|unstyled|text|进入+角色-控制台，单击需要查询的角色名称，进入角色详情页，在角色信息栏查询。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/role^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何查看角色的 RoleArn ？

blocks|key|7t7ji|type|unstyled|text|根据不同的角色载体，CAM+角色包括以下三种类型：|depth|inlineStyleRanges|entityRanges|c906a|unordered-list-item|腾讯云产品服务：授权云服务通过角色使用您的云资源。|offset|length|style|BOLD|an78u|腾讯云账户：授权主账号或其他主账号通过角色使用您的云资源。|btsvb|身份提供商：授权腾讯云外部用户身份（如企业用户目录）使用您的云资源。|entityMap|data|mutability^0|0|0|7|0|0|5|0|0|5^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

CAM 角色有几种类型？

blocks|key|evahn|type|unstyled|text|API+密钥是构建腾讯云+API+请求的重要凭证，使用腾讯云+API+可以操作您名下的所有腾讯云资源，为了您的财产和服务安全，请妥善保存和定期更换密钥。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

API 密钥是什么？

blocks|key|48n82|type|unstyled|text|API+密钥即访问密钥，主账号+API+密钥查看请参阅+主账号访问密钥，子账号+API+密钥查看请参阅+子用户/协作者访问密钥。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|S|7|1|1G|B^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

API 密钥在哪儿查看？

blocks|key|9ephb|type|unstyled|text|子账号密钥与子账号权限一致，只需授予子账号权限，子账号密钥就拥有相应的权限，子账号权限设置参考+子用户权限设置。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36256^0|0|1C|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号密钥怎么授权？

blocks|key|dq8c6|type|unstyled|text|您可以通过+CAM+控制台或+API+接口，查看访问密钥的最后使用时间，以此判断+API+密钥是否还在使用。具体如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|3o4ho|align|3us99|rows|6bhhk|cells|t88i|raw|4r0u2|查看渠道|entityMap|f47b3|a1jh6|查看方式|eeg35|e4eon|ce1c5|CAM+控制台|vtda|684qb|<li>主账号或子账号登录+[**CAM+控制台+>+访问密钥**](https://console.cloud.tencent.com/cam/capi)，查看该账号+API+密钥的最后使用时间。</li><li>主账号或具有管理员权限的子账号登录+[**CAM+控制台+>+用户列表**](https://console.cloud.tencent.com/cam)，在子账号的**用户详情**+>+**API+密钥**模块，查看子账号+API+密钥的最后使用时间（参考+[查看子账号密钥](https://cloud.tencent.com/document/product/598/37140#.E6.9F.A5.E7.9C.8B.E5.AD.90.E8.B4.A6.E5.8F.B7-api-.E5.AF.86.E9.92.A5)）。</li>|igfe|81vmp|b22l0|API+接口|btvvj|deki5|调用+SecretIdLastUsedRows+接口，查看主账号或子账号+API+密钥的最后使用时间。|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/58230|[表格]^0|0|0|0|0|0|0|0|3|K^^$0|@$1|2|3|4|5|6|7|1E|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|1F|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|1G|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1H|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1I|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1J|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1K|8|@]|9|@$1|1L|15|1M|16|1N]]]]|N|$17|$3|18|19|1A|B|$1B|1C]]]]]]]]]|5|1D|8|@]|9|@]]]|N|$B|-4|19|-4|3|-4]]

blocks|key|cipm8|type|unstyled|text|无法恢复。删除+API+密钥后，腾讯云将永久拒绝此密钥的所有请求。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

删除 API 密钥后能否恢复？

blocks|key|9dgd6|type|unstyled|text|一个主/子账户最多可以创建两个+API+密钥。相关说明请参考+主账号访问密钥管理、子账号访问密钥管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|V|9|1|15|9^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|egmj8|type|unstyled|text|预设策略由腾讯云创建和管理，是被用户高频使用的一些常见权限集合。|depth|inlineStyleRanges|entityRanges|bj7v0|预设策略与云服务的功能关系密切，若云服务做了功能升级或调整，腾讯云可能配合云服务对预设策略进行升级或调整，此时会新增一个策略版本，以保证覆盖新的功能权限。|en8i5|可能会被调整的预设策略，将会包括一般的预设策略以及与服务角色关联的预设策略。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|adel1|type|unstyled|text|您可以通过+策略生成器创建+创建一条自定义策略，勾选您需要的产品及操作。通过+策略关联用户+即可。关联成功后，您的子账号将在您设置的权限范围内管理主账号下的资源。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/37739#.E6.8C.89.E7.AD.96.E7.95.A5.E7.94.9F.E6.88.90.E5.99.A8.E5.88.9B.E5.BB.BA|1|https://cloud.tencent.com/document/product/598/10602#.E9.80.9A.E8.BF.87.E7.AD.96.E7.95.A5.E5.85.B3.E8.81.94.E7.94.A8.E6.88.B7.2F.E7.94.A8.E6.88.B7.E7.BB.84^0|0|6|7|1|13|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|e13tf|type|unordered-list-item|text|云产品只读策略（ReadOnlyAccess）仅包含授权粒度为操作级或资源级云产品的读接口，如果您访问服务级云产品或操作级/资源级云产品的写接口就会出现无权限提示。云产品的授权粒度请参阅+支持+CAM+的产品。|depth|inlineStyleRanges|entityRanges|offset|length|1nh5m|请检查子账号的自定义策略（用户权限策略、加入用户组的权限策略）是否对只读策略（ReadOnlyAccess）设置了+"effect":+"deny"，具体请参考+权限策略+deny+不生效场景。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://cloud.tencent.com/document/product/598/73561^0|0|2M|A|0|1M|G|1|29|F^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@$A|V|B|W|E|F]]|9|@$1|X|A|Y|B|Z]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|7nctt|type|unstyled|text|子账号的权限取决于您为其绑定的策略，具体可以参考+权限与策略++文档。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10600^0|0|P|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号有哪些权限？

blocks|key|7tf2|type|unordered-list-item|text|如需购买按量付费的云产品，一般只需给子账号分配该云产品的创建实例或创建资源的权限即可。|depth|inlineStyleRanges|entityRanges|7jsp6|如需购买包年包月的云产品，需要额外授予子账号支付订单的权限，即+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产）的权限策略。|73r3c|某些云产品在购买时需要使用或创建其他多种资源，这种情况下需要子账号具备相应资源的读取或创建权限。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|b9cqv|type|ordered-list-item|text|使用主账号登录访问管理控制台，在用户+>+用户列表+中，选择对应子账号，单击操作列的授权。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|45bkr|在弹出的关联策略窗口中选择+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产），单击确定即可完成对子账号的支付授权。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/overview^0|G|2|L|4|16|2|0|L|4|0|1U|2^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

如何为子账号设置支付权限？

blocks|key|520t7|type|unstyled|text|子账号暂无单独查看账单权限，若您需要可为该用户分配+QCloudFinanceFullAccess（该策略允许您管理账户内财务相关的内容，例如:付款、开票），详情请参考+授权管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10602^0|0|2D|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|8lk5j|type|unstyled|text|可以的，创建子账号时不要授予任何权限就可以。|depth|inlineStyleRanges|entityRanges|doras|blockquote|?子账号提交的工单主账号是看不到的，只能登录该子账号才能看到。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|6gtu4|type|unstyled|text|可以，授予+ReadOnlyAccess+策略即可。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|96d7o|type|unstyled|text|以下示例介绍如何授予子账号查看有限的资源列表权限。详细信息：|depth|inlineStyleRanges|entityRanges|d4mh6|企业账号+CompanyExample（ownerUin+为+12345678）下有一个子账号+Developer，要求该子账号在控制台仅能查看企业账号+CompanyExample+的部分资源。|f3be5|以+CVM+云服务器实例为例，授予子账号仅能在控制台查看+gz+地域+ID+为+ins-xxx1+和+ins-xxx2+的云服务器实例：|bn9fb|ordered-list-item|通过策略语法方式创建以下策略：{
"version":+"2.0",
"statement":+[
{
"action":+[
++++"cvm:DescribeInstances"
],
"resource":+["qcs::cvm:gz::instance/ins-xxx1",
++++"qcs::cvm:gz::instance/ins-xxx2"
],
"effect":+"allow"
}
++]
}也可以根据需要设置更高的权限，如全读写权限。若需要拥有广州地域所有云服务器实例的全读写权限，可以将策略语法写成如下形式：{
++"version":+"2.0",
++"statement":+[
++++++{
++++++++++"action":+[
++++++++++++++"cvm:*"
++++++++++++++],
++++++++++"resource":+"qcs::cvm:gz::*",
++++++++++"effect":+"allow"
++++++}
++]
}|data|syntex|json|4m38a|将该策略授权给子账号。授权方式请参考+授权管理。
目前，支持只读操作这种资源粒度权限控制的产品有：云服务器+CVM，云数据库+TencentDB+for+MySQL，容器服务+TKE。
+对于其他产品，暂不支持对具体资源授权只读权限，只能授予子账号查看所有资源的权限，或无法查看所有资源。|offset|length|style|BOLD|entityMap|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/10602^0|0|0|0|0|S|2|0|J|4^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]|H|$I|J]]|$1|K|3|F|5|L|7|11|8|@$M|12|N|13|O|P]]|9|@$1|14|M|15|N|16]]]]|Q|$R|$3|S|T|U|H|$V|W]]]]

blocks|key|300nt|type|unstyled|text|当权限策略中同时包含允许（allow）和拒绝（deny）的授权语句时，需要根据具体的场景判断+deny+是否生效，具体请参考+权限策略+deny+不生效场景。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73561^0|0|1R|F^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|7csfi|type|unstyled|text|目前访问管理的策略中，只有对象存储+COS+和归档存储+CAS+业务的资源拥有者能用+UID+方式（即+APPID+）描述，其他业务的资源拥有者只能用+UIN+方式描述。具体使用方式请您参考+资源描述方式。|depth|inlineStyleRanges|entityRanges|offset|length|bvhv1|COS+的授权您可以参考+授权子账号对特定目录的所有权限。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10606#.E5.85.AD.E6.AE.B5.E5.BC.8F|1|https://cloud.tencent.com/document/product/598/11084^0|0|2O|6|0|1|D|F^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

如何限制 APPID 服务访问权限？

blocks|key|5p6lp|type|unstyled|text|支持。您可以通过通过自定义策略限制子账号访问+IP，具体操作请参考+限制+IP+访问。+|depth|inlineStyleRanges|entityRanges|offset|length|6o715|header-three|无法找到特定服务的权限怎么办？|table|data|aligns|ed2jk|align|cj43v|rows|cfsfh|cells|3dpso|raw|2abmn|可能原因|entityMap|3idq6|1136e|解决方法|ecqdh|4qlpt|ia1j|需要设置权限的服务未接入+CAM|6hkdq|728oc|参考+支持+CAM+的业务接口，查看该服务是否已接入+CAM。|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/67350|eon4v|5140d|er6to|搜索的服务或权限名称不正确|34j4p|1rd4d|根据+支持+CAM+的业务接口+中的产品名，在+CAM+控制台+>+策略+页面搜索产品对应的策略权限。|style|BOLD|1|https://console.cloud.tencent.com/cam/policy|[表格]|c1hpr|如仍然无法解决您的问题，请+提交工单+联系我们。|https://cloud.tencent.com/document/product/598/38037|https://console.cloud.tencent.com/workorder/category^0|0|Y|8|0|0|0|0|0|0|3|C|0|0|O|C|0|3|C|1|O|C|0|1|E|4^^$0|@$1|2|3|4|5|6|7|1P|8|@]|9|@$1|1Q|A|1R|B|1S]]]|$1|C|3|D|5|E|7|1T|8|@]|9|@]]|$3|F|G|$H|@$1|I|J|-3]|$1|K|J|-3]]|L|@$1|M|N|@$1|O|P|$0|@$1|Q|3|4|5|R|7|1U|8|@]|9|@]]]|S|$]]]|$1|T|P|$0|@$1|U|3|4|5|V|7|1V|8|@]|9|@]]]|S|$]]]]]|$1|W|N|@$1|X|P|$0|@$1|Y|3|4|5|Z|7|1W|8|@]|9|@]]]|S|$]]]|$1|10|P|$0|@$1|11|3|4|5|12|7|1X|8|@]|9|@$1|1Y|A|1Z|B|20]]]]|S|$13|$3|14|15|16|G|$17|18]]]]]]]|$1|19|N|@$1|1A|P|$0|@$1|1B|3|4|5|1C|7|21|8|@]|9|@]]]|S|$]]]|$1|1D|P|$0|@$1|1E|3|4|5|1F|7|22|8|@$A|23|B|24|1G|1H]]|9|@$1|25|A|26|B|27]|$1|28|A|29|B|2A]]]]|S|$13|$3|14|15|16|G|$17|18]]|1I|$3|14|15|16|G|$17|1J]]]]]]]]]|5|1K|8|@]|9|@]]|$1|1L|3|4|5|1M|7|2B|8|@]|9|@$1|2C|A|2D|B|2E]]]]|S|$13|$3|14|15|16|G|$17|1N]]|1I|$3|14|15|16|G|$17|1O]]]]

是否支持限制 IP 访问？

blocks|key|9jbgt|type|unstyled|text|您可以参考+按标签授权+对项目内资源进行精细化的权限管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/74184^0|0|6|5^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|acca5|type|unstyled|text|访问管理+CAM+当前无法直接查看到项目下所使用的资源，您可在+项目管理+中查看消费信息。|depth|inlineStyleRanges|entityRanges|offset|length|cvkl0|atomic|[b9fdb64bb8db7aad046c1e8f587b731c.png]|eu6en|您可在+控制台总览+中查看到当前账号下所使用的资源：|7sl5s|[91a8c3f24f98b81f418369ab963a38cb.png]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/project|1|IMAGE|IMMUTABLE|imageUrl|https://qcloudimg.tencent-cloud.cn/raw/b9fdb64bb8db7aad046c1e8f587b731c.png|name|2|https://console.cloud.tencent.com/|3|https://qcloudimg.tencent-cloud.cn/raw/91a8c3f24f98b81f418369ab963a38cb.png^0|0|W|4|0|1|0|12|0|2|4|5|0|3|0|12^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@$1|12|A|13|B|14]]]|$1|C|3|D|5|E|7|15|8|@]|9|@$1|16|A|17|B|18]]]|$1|F|3|4|5|G|7|19|8|@]|9|@$1|1A|A|1B|B|1C]]]|$1|H|3|D|5|I|7|1D|8|@]|9|@$1|1E|A|1F|B|1G]]]]|J|$K|$3|L|M|N|O|$P|Q]]|R|$3|S|M|T|O|$U|V|W|-3]]|X|$3|L|M|N|O|$P|Y]]|Z|$3|S|M|T|O|$U|10|W|-3]]]]

blocks|key|2qndb|type|ordered-list-item|text|登录+企业微信管理控制台，单击应用管理。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|31l0a|在应用管理页面，单击+“第三方”+下的腾讯云助手。|9mdsf|在腾讯云助手详情页，单击右上角的删除小程序，选择删除即可完成取消关联企业微信账号。?|942fi|unordered-list-item|取消之后腾讯云将无法获取企业微信的部门和成员信息。|68ghk|取消关联企业微信后，不会删除从原关联企业微信导入的企业微信子用户。如需删除详情请参阅+删除子用户。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://work.weixin.qq.com/wework_admin/loginpage_wx?redirect_uri=https://work.weixin.qq.com/wework_admin/frame|1|https://cloud.tencent.com/document/product/598/36259^0|F|4|0|3|9|0|J|5|0|G|5|O|2|1|1|1|17|5^^$0|@$1|2|3|4|5|6|7|X|8|@$9|Y|A|Z|B|C]]|D|@$1|10|9|11|A|12]]]|$1|E|3|4|5|F|7|13|8|@$9|14|A|15|B|C]]|D|@]]|$1|G|3|4|5|H|7|16|8|@$9|17|A|18|B|C]|$9|19|A|1A|B|C]]|D|@]]|$1|I|3|J|5|K|7|1B|8|@]|D|@]]|$1|L|3|J|5|M|7|1C|8|@]|D|@$1|1D|9|1E|A|1F]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|7balh|type|unstyled|text|子用户登录腾讯云账号时出现证书校验错误请按照如下方法排查：|depth|inlineStyleRanges|entityRanges|dvbgn|ordered-list-item|请先使用+工具+校验+saml+response+格式是否正确。|offset|length|c4k6c|请检查+saml+response+中是否按照+文档+中的格式提供了必须参数（尤其注意+Role+相关的参数）。|b4v75|请检查第2步提供的参数是否按照+使用+SAML+2.0+联合身份用户访问腾讯云管理控制台+创建了对应的身份提供商和角色。|e2sd5|如仍然无法解决您的问题，请+提交工单+联系我们。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://www.samltool.com/validate_response.php|1|https://cloud.tencent.com/saml.xml|2|https://cloud.tencent.com/document/product/598/38058|3|https://console.cloud.tencent.com/workorder/category^0|0|0|5|2|0|1|O|2|0|2|G|S|0|3|E|4^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]]|$1|A|3|B|5|C|7|10|8|@]|9|@$1|11|D|12|E|13]]]|$1|F|3|B|5|G|7|14|8|@]|9|@$1|15|D|16|E|17]]]|$1|H|3|B|5|I|7|18|8|@]|9|@$1|19|D|1A|E|1B]]]|$1|J|3|4|5|K|7|1C|8|@]|9|@$1|1D|D|1E|E|1F]]]]|L|$M|$3|N|O|P|Q|$R|S]]|T|$3|N|O|P|Q|$R|U]]|V|$3|N|O|P|Q|$R|W]]|X|$3|N|O|P|Q|$R|Y]]]]

blocks|key|5et3i|type|unstyled|text|详细说明请参考+用户类型。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13665^0|0|8|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

CAM 的用户类型及区别是什么？

blocks|key|3n277|type|unstyled|text|主账号默认拥有所有权限，不需要授权。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

如何授予主账号权限？

blocks|key|evj6n|type|unordered-list-item|text|子用户：不能自主修改密码，需要主账号或管理员账号+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|d00eu|协作者：请参考+修改账号密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260|1|https://cloud.tencent.com/document/product/378/14623^0|0|P|A|0|1|8|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

子账号如何修改登录密码？

blocks|key|jo5a|type|unstyled|text|可以联系主账号给该子账号关联以下功能对应的策略：|depth|inlineStyleRanges|entityRanges|atfmg|unordered-list-item|自助管理控制台登录密码：关联+QcloudCollPasswordManageAccess++策略的子账号将被允许自行管理其控制台登录密码。|8ace6|自助管理+API+密钥：关联+QcloudCollApiKeyManageAccess++策略的子账号将被允许自行管理其+API+密钥。|e2amf|自助管理+MFA+设备：关联+QcloudCollMFAManageAccess++策略的子账号将被允许自行管理其+MFA+设备。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

子账号如何自助管理安全设置?

blocks|key|2lffo|type|unstyled|text|使用子账号身份购买的资源，资源归属于所属主账号。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8g3so|type|unstyled|text|使用子账号身份产生的费用，从所属主账号余额扣除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cec7j|type|ordered-list-item|text|使用主账号或管理员账号新建一个子用户（参考+新建子用户）。|depth|inlineStyleRanges|entityRanges|offset|length|9hlel|在成功新建用户的界面，复制或者发送子用户的用户名、密码等消息至指定邮箱来传达给子用户（您也可以下载当前新建用户的所有信息）。|qv7c|在子用户详情页，复制快捷登录的链接，发送给子用户。|l3l5|子用户使用接收的登录链接、用户名和密码登录控制台，并修改密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13674^0|0|M|5|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@]|9|@]]|$1|E|3|4|5|F|7|V|8|@]|9|@]]|$1|G|3|4|5|H|7|W|8|@]|9|@]]]|I|$J|$3|K|L|M|N|$O|P]]]]

如何安全地创建子用户？

blocks|type|table|data|aligns|key|fal16|align|2vq3u|rows|1ku0p|cells|bpi1r|raw|29ld5|unstyled|text|错误提示|depth|inlineStyleRanges|entityRanges|entityMap|8ollg|bp5ni|解决方法|6phg6|4jg6r|eve09|“账号不存在或密码错误，请重新输入”|5scv9|eqc86|请检查用户名和密码是否正确，如忘记密码：<li>协作者：Z自主+修改账号密码。</li><li>子用户：联系主账号+重置密码。</li>|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/378/14623|1|https://cloud.tencent.com/document/product/598/36260|f0a7s|5a49s|evr0g|“暂时无法登录”|cb79|5j5e9|根据提示发送临时访问申请，或请管理员取消+登录限制。|https://cloud.tencent.com/document/product/598/38318|[表格]^0|0|0|0|0|W|6|1|1M|4|0|0|0|L|4^^$0|@$1|2|3|$4|@$5|6|7|-3]|$5|8|7|-3]]|9|@$5|A|B|@$5|C|D|$0|@$5|E|1|F|G|H|I|1F|J|@]|K|@]]]|L|$]]]|$5|M|D|$0|@$5|N|1|F|G|O|I|1G|J|@]|K|@]]]|L|$]]]]]|$5|P|B|@$5|Q|D|$0|@$5|R|1|F|G|S|I|1H|J|@]|K|@]]]|L|$]]]|$5|T|D|$0|@$5|U|1|F|G|V|I|1I|J|@]|K|@$5|1J|W|1K|X|1L]|$5|1M|W|1N|X|1O]]]]|L|$Y|$1|Z|10|11|3|$12|13]]|14|$1|Z|10|11|3|$12|15]]]]]]]|$5|16|B|@$5|17|D|$0|@$5|18|1|F|G|19|I|1P|J|@]|K|@]]]|L|$]]]|$5|1A|D|$0|@$5|1B|1|F|G|1C|I|1Q|J|@]|K|@$5|1R|W|1S|X|1T]]]]|L|$Y|$1|Z|10|11|3|$12|1D]]]]]]]]]|G|1E|J|@]|K|@]]]|L|$3|-4|10|-4|1|-4]]

子账号登录失败怎么办？

blocks|key|5rqag|type|unstyled|text|您可以为子账号开启异常限制登录（异地登录、30天未登录）、IP+限制登录（指定+IP+允许登录或者不允许登录），约束子账号在安全环境下登录腾讯云控制台。详细操作请参考+登录限制。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/38318^0|0|2C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何控制子账号访问控制台？

blocks|key|4gsk2|type|unstyled|text|参考+身份安全管理，为子账号“启用虚拟+MFA+设备校验”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|h4tu|type|unstyled|text|参考+身份安全管理，将登录保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭登录保护？

blocks|key|bv7nn|type|unstyled|text|参考+身份安全管理，将操作保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭操作保护？

blocks|key|991kq|type|unstyled|text|相关设置请参考：为协作者设置安全保护、为子用户设置安全保护。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36626|1|https://cloud.tencent.com/document/product/598/36383^0|0|8|A|1|J|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

如何绑定虚拟 MFA 设备？

访问管理

云计算

多云

PaaS

SaaS

云原生

云原生应用

API管理

网络延迟

数据丢失

数据安全

身份验证

威胁检测

序号infocodeinfo返回值状态描述问题排查策略110000OK请求正常请求正常210001INVALID_USER_KEYkey不正确或过期开发者发起请求时，传入的key不正确或者过期310002SERVICE_NOT_AVAILABLE 610005INVALID_USER_IPIP白名单出错，发送请求的服务器IP不在IP白名单内开发者在LBS官网控制台设置的IP白名单不正确。白名单中未添加对应服务器的出口IP。 限流阈值内的请求依旧会正常返回2410041NO_EFFECTIVE_INTERFACE请求的接口权限过期开发者发起请求时，请求的接口权限过期。 、周边搜索接口、路径规划接口时可能出现该问题，规划点（包括起点、终点、途经点）不在中国陆地范围内3220012ILLEGAL_CONTENT查询信息存在非法内容使用搜索接口时可能出现该问题，通常是由于查询内容非法导致 3320800OUT_OF_SERVICE规划点（包括起点、终点、途经点）不在中国陆地范围内使用路径规划服务接口时可能出现该问题，规划点（包括起点、终点、途经点）不在中国陆地范围内3420801NO_ROADS_NEARBY

高德地图 错误码说明 对照表

可以看到现在去访问图片就提示Forbidden了，因为我们没有把空referer放行所以会显示Forbidden。 同样的不在白名单里的域名去访问就会报403状态码提示Forbidden：
?
使用-e选项时，域名的描述不能乱写，要以http://开头。
查看日志也可以看到会记录referer：
? 访问控制则不需要通过账户密码来验证，因为访问控制只允许白名单内的IP进行访问，其他的IP一概拒绝访，所以在安全性上要比用户认证的机制更安全一些，而且这两者也可以结合到一起使用：先通过用户认证再让访问控制去过滤 可以看到使用白名单里的IP是可以进行访问的。
如果我换一个不在白名单里的IP去进行访问，就会出现403状态码：
?
查看日志内容也可以看到记录了这两个访问：
? 使用白名单内的IP去访问就不会报403了，报404的原因是因为没有这个文件，但是已经可以访问了：
?

防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。

配置防盗链，访问控制Directory，访问控制FilesMatch

Referer防盗链的类型如下：

image.png

黑名单：黑名单内的域名均无法访问当前的资源
白名单：只有白名单的域名才可以访问当前资源
黑名单和白名单互斥，同一时间只支持其中一种方式生效。 例如：设置白名单加不勾选空referer

image.png

空refer会返回403

image.png

不在白名单的refer也会403

image.png

只有在白名单的refer才可以正常访问 1.3 ip黑白名单问题
 在CDN控制台配置了ip黑白名单，实际访问的ip不符合配置规则，导致出现 403

image.png


image.png

常见问题：
问：为什么配置了 IP 黑名单， 1.4 UA黑白名单问题

image.png


image.png

配置了 UA 黑白名单，User-Agent 名单类型如下： 
黑名单：黑名单内的 User-Agent 字段均无法访问当前资源 白名单：只有白名单内的 User-Agent 字段能访问当前资源，白名单以外的 User-Agent 字段均无法访问当前资源。 
黑名单和白名单互斥，同一时间只支持其中一种方式生效。

简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。

403错误怎么办？六种原因帮你精准定位

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 0x02 命令执行拦截复现
首先我们得弄明白为什么在执行命令时会出现这种拦截提示？？？因为之前测试过类似问题，所以猜测可能是组策略某个设置引起的，经过查找发现可通过以下组策略来复现该问题。
? 虽然通过以上几种方式都能绕过了组策略“阻止访问命令提示符”得到目标主机会话，但还是不能直接在该会话中执行系统命令。 需要联动到MSF上使用进程迁移或假冒令牌到其他用户才可以执行系统命令，CS联动MSF时用的rundll32，所以不会再被拦截了。

? 这时我们已经完全绕过了组策略的“阻止访问命令提示符”功能，并且能够正常执行系统命令了。
好了，此次分享就到此结束了，再见！！！

组策略禁用命令提示符的绕过方式

前几天有个哥们私聊我说遇到个命令执行问题，Web环境为phpStudy搭建，在中国菜刀虚拟终端里不能执行命令，提示：命令提示符已被系统管理员停用。

问有没有办法绕？答案肯定是有的，接下来我们就一起来看下如何绕过这个组策略命令执行限制。


组策略禁用命令提示符的绕过方式

因此，隐藏在 API 网关后面的业务系统就可以专注于创建和管理服务，而不用去处理这些策略性的基础设施。
网关的职能
请求接入：作为所有API接口服务请求的接入点。 中介策略：实现安全，验证，路由，过滤等策略。
统一管理：对所有API服务和策略进行统一管理。 服务过滤，聚合发现
权限验证与用户等级策略
业务规则与参数校验
多级缓存策略
2.为什么选择Gateway
Spring Cloud Gateway 可以看做是一个 Zuul 1.x 的升级版和代替品 它们在网关启动时，将自动从持久存储加载治理数据。
6.	网关缓存也支持通过懒加载的方式, 按需加载所需治理数据。
7. 白名单配置
网关上线后，如果开启了token有效性验证，根据自己的业务需要可以配置放行的白名单（配置了路由转发的情况下，白名单的请求接口也需要添加对应的url前缀）
2.

API 网关出现的原因是微服务架构的出现，不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题：

微服务平台之网关架构与应用

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

目前有不少产品是灰度期间，个别产品暂不支持 CAM 管理。您可以查看 支持 CAM 的产品 来确定是否能够在 CAM 里以及何种粒度对产品服务权限进行管理。如需要对处于灰度期的产品使用 CAM 进行管理，请通过 提交工单 进行操作。

为什么创建策略时提示不在白名单内？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐