blocks|key|2lffo|type|unstyled|text|使用子账号身份购买的资源，资源归属于所属主账号。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

为子账号授权后，子账号购买的资源属于哪个账号？

entityMap|blocks|key|9j8nl|text|什么是访问管理CAM？|type|header-one|depth|inlineStyleRanges|entityRanges|data|4395d|腾讯云访问管理（Cloud+Access+Management，CAM）是一种云资源访问控制和权限管理服务。CAM主要解决企业管理多个云资源和访问者的权限访问问题，包括身份验证、鉴权、授权、资源访问控制等。CAM可以帮助企业管理腾讯云账户下的所有资源和访问者，实现资源的统一管理、自动化控制和规范化的权限分配，以保证对云资源的高效和安全管理。|unstyled|7bk21|CAM提供集中式的用户和权限管理、资源管理、访问控制、策略语言、API管理、审计日志和安全威胁检测等功能。这些功能可支持单组织/多组织、多区域资源管理、资源访问控制、应用程序访问控制、合规性、操作自动化等。使用CAM，企业可以更好地管理和控制其云资源和访问，确保机密性、完整性和可用性，并实现对资源的标准化和自动化管理。|ebc8u|访问管理CAM+的主要功能有哪些？|37tmu|用户管理：支持创建、编辑和删除用户，以及设置用户的用户名、密码、访问策略等。|offset|length|style|BOLD|d8mva|角色管理：支持创建、编辑和删除角色，并为其分配权限，以便更好地控制和管理用户的访问。|7q9ct|权限管理：支持管理和授予用户、组和角色的访问权限，并控制对云资源的访问。|ab464|资源管理：支持创建、编辑和删除云资源，并确保它们只能被授权用户、组和角色访问。|1tupv|身份验证：支持多种身份验证方式，并确保只有授权用户才能访问云资源。|1ubv4|审计和日志记录：支持跟踪用户、角色和资源的访问记录，并生成审计日志，以便实现完整的监管和合规性。|3rb1n|CAM+与+IAM+的区别是什么？|e9s6l|发展历史和定位不同：IAM+是一个较早出现的概念，其主要目标是确保用户可以正确地登录系统并访问资源。而+CAM+是针对云计算环境的，其主要目标是在多个云服务提供商（CSPs）之间管理多用户、角色和权限，并确保安全性、合规性和可控性。|7jlg4|覆盖范围不同：IAM+通常涉及使用者的身份认证、访问管理、权限控制等方面，主要覆盖了用户管理、权限管理、应用集成、从属关系管理、角色管理等。而+CAM+主要针对运维场景，包括云资源的角色分配、策略管理、安全审核、监控等方面，覆盖的内容更加细颗粒化。|ajvgv|使用场景不同：IAM+主要针对企业内部的身份和访问控制，可以帮助企业内部的员工和合作伙伴更好地访问和管理资源，但无法满足云计算环境下对多个云服务提供商的统一管理需要。而+CAM+则更注重于云平台的访问管理、资源隔离、数据安全等，更适用于云原生应用和+SaaS+应用等场景。|fqt9q|部署架构不同：IAM+直接部署在企业的本地+IT+系统中，需要再接入云服务提供商的IAM接口，由企业统一管理。而+CAM+自身就作为一个云服务单元，可以被一键部署在云上，在云端提供用户管理接口服务。|bovdk|访问管理CAM+主要解决什么问题？|1kf65|安全性问题：在云计算环境中，用户和系统需要访问不同的云资源，并执行不同的任务。通过提供访问控制，CAM+可以确保只有授权的实体才能访问受保护的资源，并减少信息泄漏、数据丢失等风险。|455nn|可伸缩性问题：云计算环境中的资源数量可以非常庞大，因此需要一种有效的方法来管理和控制这些资源，以支持组织的增长和扩展。|38hm3|合规性问题：CAM+可以确保用户访问云资源的活动符合当地法规、国家政策和行业标准，并确保组织的运营在法律和道德标准之内，从而避免公司面临罚款和信誉损失。|62ofq|协作问题：访问管理可以帮助团队内的不同用户和角色协同工作，以便实现更高效的业务流程和更好的组织管理。|e3liq|CAM+适用于哪些组织和场景？|70jti|多云环境下的组织：CAM+支持+AWS、Azure、Google+等多个云服务提供商，并提供集中化的身份和访问管理，可帮助组织在不同环境中管理多个云服务提供商。|7c5cc|如+SaaS+或+PaaS+等云原生应用：CAM+可帮助应用程序开发人员更简单、安全地访问和使用云资源，并管理其权限。|8ob64|需要进行资源弹性扩展和自动化管理的企业和组织：CAM+可以自动化处理各种访问和授权任务，从而降低管理负担，并确保资源在需要时可扩展、缩减和调节。|9sr3c|具有复杂用户、角色和权限管理需求的组织：CAM+支持丰富的用户、角色和权限管理功能，可以帮助组织更好地管理用户及其权限，并确保其访问云资源的安全性和灵活性。|dhnj3|需要满足合规性及监管要求的组织：CAM+可以跟踪用户访问及其权限变更的记录并生成审计日志，以满足审计、合规性等要求。|9adg6|CAM+有哪些使用限制？|7oacm|虽然提供了许多强大的安全功能和便利功能，但在使用时需要进行一定的配置和管理，并需要注意其中的使用限制。|ci1k6|需要一定技术能力的人员来管理和使用：CAM+的设置和使用需要一定的+IT+技术知识和经验。|cho8g|可能会影响应用程序性能：如果+CAM+管理的角色和策略配置不当，可能会对应用程序造成性能影响。|5bu7g|不同的云服务接口可能需要独立进行设置和管理：不同云服务提供商的+CAM+接口可能存在一定的差异，在使用之前，需要对接口进行简单了解和设置。|ap83q|可能会导致不可预见的访问权限问题：如果+CAM+角色和策略的设计和管理不当，可能会导致不可预见的访问权限问题，这可能会导致不必要的风险或漏洞。|dp9l6|可能会受到互联网网络环境和其他外部因素的影响：由于+CAM+服务需要透过互联网进行信息交互，因此可能会受到互联网网络环境或其他因素的影响，例如网络延迟，云服务异常等。^0|0|0|0|0|0|4|0|0|4|0|0|4|0|0|4|0|0|4|0|0|7|0|0|H|0|0|9|0|0|6|0|0|6|0|0|6|0|0|0|5|0|0|6|0|0|5|0|0|4|0|0|0|8|0|0|K|0|0|M|0|0|J|0|0|F|0|0|0|0|H|0|0|B|0|0|L|0|0|G|0|0|M^^$0|$]|1|@$2|3|4|5|6|7|8|29|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2A|9|@]|A|@]|B|$]]|$2|F|4|G|6|E|8|2B|9|@]|A|@]|B|$]]|$2|H|4|I|6|7|8|2C|9|@]|A|@]|B|$]]|$2|J|4|K|6|E|8|2D|9|@$L|2E|M|2F|N|O]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2G|9|@$L|2H|M|2I|N|O]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2J|9|@$L|2K|M|2L|N|O]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2M|9|@$L|2N|M|2O|N|O]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2P|9|@$L|2Q|M|2R|N|O]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2S|9|@$L|2T|M|2U|N|O]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2V|9|@$L|2W|M|2X|N|O]]|A|@]|B|$]]|$2|11|4|12|6|E|8|2Y|9|@$L|2Z|M|30|N|O]]|A|@]|B|$]]|$2|13|4|14|6|E|8|31|9|@$L|32|M|33|N|O]]|A|@]|B|$]]|$2|15|4|16|6|E|8|34|9|@$L|35|M|36|N|O]]|A|@]|B|$]]|$2|17|4|18|6|E|8|37|9|@$L|38|M|39|N|O]]|A|@]|B|$]]|$2|19|4|1A|6|7|8|3A|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3B|9|@$L|3C|M|3D|N|O]]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|3E|9|@$L|3F|M|3G|N|O]]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3H|9|@$L|3I|M|3J|N|O]]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$L|3L|M|3M|N|O]]|A|@]|B|$]]|$2|1J|4|1K|6|7|8|3N|9|@]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3O|9|@$L|3P|M|3Q|N|O]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3R|9|@$L|3S|M|3T|N|O]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3U|9|@$L|3V|M|3W|N|O]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3X|9|@$L|3Y|M|3Z|N|O]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|40|9|@$L|41|M|42|N|O]]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|45|9|@$L|46|M|47|N|O]]|A|@]|B|$]]|$2|21|4|22|6|E|8|48|9|@$L|49|M|4A|N|O]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4B|9|@$L|4C|M|4D|N|O]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4E|9|@$L|4F|M|4G|N|O]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4H|9|@$L|4I|M|4J|N|O]]|A|@]|B|$]]]]

预设策略为何出现新的策略版本？

如何授予子账号某些产品的某些操作权限？

为什么创建策略时提示不在白名单内？

为什么给子账号授权了云产品只读策略（ReadOnlyAccess）却依然存在部分云产品无访问权限？

子账号购买云产品需要什么权限？

如何设置子账号查看账单的权限？

可以单独建立只能使用工单功能的帐号吗？

是否可以设置所有产品只读权限？

如何授予子账号查看有限的资源列表权限？

权限策略中的拒绝（deny）授权语句为何不生效？

策略相关问题

如何判断 API 密钥是否还在使用？

CAM 的 API 密钥创建是否有上限？

密钥相关问题

为什么我的账户出现了新角色？

角色相关问题

子账号购买资源产生的费用从哪里扣除？

如何开启登录保护和操作保护？

如何通过主账号查看子账号的密码？

子账号如何修改邮箱和手机号？

企业微信子用户可以自动同步到 CAM 吗？

用户相关问题

如何对项目内资源进行精细化权限管理？

能否查看项目下所使用的资源？

腾讯云账号如何取消关联企业微信?

子用户登录腾讯云账号提示“使用证书校验saml失败”如何处理？

其他问题

blocks|key|dhbco|type|unstyled|text|访问管理暂不支持通过主账号查看子账号的密码，只能通过主账号进行重置密码。详细操作请参考+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260^0|0|18|A^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|df6ju|type|unstyled|text|普通子账号不支持修改手机号邮箱等信息，需要主账号或管理员账号在+CAM+控制台+>+用户列表+的用户详情中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam^0|W|E|1C|4|0|W|E^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]]|D|@$1|R|9|S|A|T]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|7e8t6|type|unstyled|text|企业微信子用户目前不支持自动同步。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ca4om|type|unstyled|text|支持。登录子用户后进入+账号信息+绑定微信，下次登录时扫描微信即可登录。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/developer^0|0|C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子用户是否支持微信登录？

blocks|key|l0vo|type|unstyled|text|在云服务中完成特定操作+(如授权创建服务角色)+时，云服务会向用户发送创建服务角色的授权请求，您同意并授权后，会自动创建服务角色并关联相关策略。|depth|inlineStyleRanges|entityRanges|4fo5i|或者，如果您在某项服务开始支持服务相关角色之前已在使用该服务，通过邮件等方式告知您后，则会自动在您的账户中创建新角色。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|23je4|type|unstyled|text|云服务在初始获得您的授权创建服务角色并授权后，后续可能会进行功能优化与升级，在功能升级中，可能会增加调用其他腾讯云服务的接口权限。|depth|inlineStyleRanges|entityRanges|dgsv7|为了给您提供完整的云服务功能，将在您已授权创建的服务角色中关联新的策略，或者在服务角色关联的策略中增加新的接口权限。|d2llq|该变更仅针对您在使用的云服务，不影响其他子用户的授权。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

服务角色关联策略变更了 ？

blocks|key|fpotb|type|unstyled|text|进入+角色-控制台，单击需要查询的角色名称，进入角色详情页，在角色信息栏查询。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/role^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何查看角色的 RoleArn ？

blocks|key|7t7ji|type|unstyled|text|根据不同的角色载体，CAM+角色包括以下三种类型：|depth|inlineStyleRanges|entityRanges|c906a|unordered-list-item|腾讯云产品服务：授权云服务通过角色使用您的云资源。|offset|length|style|BOLD|an78u|腾讯云账户：授权主账号或其他主账号通过角色使用您的云资源。|btsvb|身份提供商：授权腾讯云外部用户身份（如企业用户目录）使用您的云资源。|entityMap|data|mutability^0|0|0|7|0|0|5|0|0|5^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

CAM 角色有几种类型？

blocks|key|evahn|type|unstyled|text|API+密钥是构建腾讯云+API+请求的重要凭证，使用腾讯云+API+可以操作您名下的所有腾讯云资源，为了您的财产和服务安全，请妥善保存和定期更换密钥。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

API 密钥是什么？

blocks|key|48n82|type|unstyled|text|API+密钥即访问密钥，主账号+API+密钥查看请参阅+主账号访问密钥，子账号+API+密钥查看请参阅+子用户/协作者访问密钥。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|S|7|1|1G|B^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

API 密钥在哪儿查看？

blocks|key|9ephb|type|unstyled|text|子账号密钥与子账号权限一致，只需授予子账号权限，子账号密钥就拥有相应的权限，子账号权限设置参考+子用户权限设置。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36256^0|0|1C|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号密钥怎么授权？

blocks|key|dq8c6|type|unstyled|text|您可以通过+CAM+控制台或+API+接口，查看访问密钥的最后使用时间，以此判断+API+密钥是否还在使用。具体如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|3o4ho|align|3us99|rows|6bhhk|cells|t88i|raw|4r0u2|查看渠道|entityMap|f47b3|a1jh6|查看方式|eeg35|e4eon|ce1c5|CAM+控制台|vtda|684qb|<li>主账号或子账号登录+[**CAM+控制台+>+访问密钥**](https://console.cloud.tencent.com/cam/capi)，查看该账号+API+密钥的最后使用时间。</li><li>主账号或具有管理员权限的子账号登录+[**CAM+控制台+>+用户列表**](https://console.cloud.tencent.com/cam)，在子账号的**用户详情**+>+**API+密钥**模块，查看子账号+API+密钥的最后使用时间（参考+[查看子账号密钥](https://cloud.tencent.com/document/product/598/37140#.E6.9F.A5.E7.9C.8B.E5.AD.90.E8.B4.A6.E5.8F.B7-api-.E5.AF.86.E9.92.A5)）。</li>|igfe|81vmp|b22l0|API+接口|btvvj|deki5|调用+SecretIdLastUsedRows+接口，查看主账号或子账号+API+密钥的最后使用时间。|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/58230|[表格]^0|0|0|0|0|0|0|0|3|K^^$0|@$1|2|3|4|5|6|7|1E|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|1F|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|1G|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1H|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1I|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1J|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1K|8|@]|9|@$1|1L|15|1M|16|1N]]]]|N|$17|$3|18|19|1A|B|$1B|1C]]]]]]]]]|5|1D|8|@]|9|@]]]|N|$B|-4|19|-4|3|-4]]

blocks|key|cipm8|type|unstyled|text|无法恢复。删除+API+密钥后，腾讯云将永久拒绝此密钥的所有请求。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

删除 API 密钥后能否恢复？

blocks|key|9dgd6|type|unstyled|text|一个主/子账户最多可以创建两个+API+密钥。相关说明请参考+主账号访问密钥管理、子账号访问密钥管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|V|9|1|15|9^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|egmj8|type|unstyled|text|预设策略由腾讯云创建和管理，是被用户高频使用的一些常见权限集合。|depth|inlineStyleRanges|entityRanges|bj7v0|预设策略与云服务的功能关系密切，若云服务做了功能升级或调整，腾讯云可能配合云服务对预设策略进行升级或调整，此时会新增一个策略版本，以保证覆盖新的功能权限。|en8i5|可能会被调整的预设策略，将会包括一般的预设策略以及与服务角色关联的预设策略。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|adel1|type|unstyled|text|您可以通过+策略生成器创建+创建一条自定义策略，勾选您需要的产品及操作。通过+策略关联用户+即可。关联成功后，您的子账号将在您设置的权限范围内管理主账号下的资源。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/37739#.E6.8C.89.E7.AD.96.E7.95.A5.E7.94.9F.E6.88.90.E5.99.A8.E5.88.9B.E5.BB.BA|1|https://cloud.tencent.com/document/product/598/10602#.E9.80.9A.E8.BF.87.E7.AD.96.E7.95.A5.E5.85.B3.E8.81.94.E7.94.A8.E6.88.B7.2F.E7.94.A8.E6.88.B7.E7.BB.84^0|0|6|7|1|13|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|fmqbc|type|unstyled|text|目前有不少产品是灰度期间，个别产品暂不支持+CAM+管理。您可以查看+支持+CAM+的产品+来确定是否能够在+CAM+里以及何种粒度对产品服务权限进行管理。|depth|inlineStyleRanges|entityRanges|offset|length|c6d9a|如需要对处于灰度期的产品使用+CAM+进行管理，请通过+提交工单+进行操作。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://console.cloud.tencent.com/workorder/category^0|0|Z|A|0|1|S|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|e13tf|type|unordered-list-item|text|云产品只读策略（ReadOnlyAccess）仅包含授权粒度为操作级或资源级云产品的读接口，如果您访问服务级云产品或操作级/资源级云产品的写接口就会出现无权限提示。云产品的授权粒度请参阅+支持+CAM+的产品。|depth|inlineStyleRanges|entityRanges|offset|length|1nh5m|请检查子账号的自定义策略（用户权限策略、加入用户组的权限策略）是否对只读策略（ReadOnlyAccess）设置了+"effect":+"deny"，具体请参考+权限策略+deny+不生效场景。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://cloud.tencent.com/document/product/598/73561^0|0|2M|A|0|1M|G|1|29|F^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@$A|V|B|W|E|F]]|9|@$1|X|A|Y|B|Z]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|7nctt|type|unstyled|text|子账号的权限取决于您为其绑定的策略，具体可以参考+权限与策略++文档。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10600^0|0|P|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号有哪些权限？

blocks|key|7tf2|type|unordered-list-item|text|如需购买按量付费的云产品，一般只需给子账号分配该云产品的创建实例或创建资源的权限即可。|depth|inlineStyleRanges|entityRanges|7jsp6|如需购买包年包月的云产品，需要额外授予子账号支付订单的权限，即+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产）的权限策略。|73r3c|某些云产品在购买时需要使用或创建其他多种资源，这种情况下需要子账号具备相应资源的读取或创建权限。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|b9cqv|type|ordered-list-item|text|使用主账号登录访问管理控制台，在用户+>+用户列表+中，选择对应子账号，单击操作列的授权。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|45bkr|在弹出的关联策略窗口中选择+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产），单击确定即可完成对子账号的支付授权。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/overview^0|G|2|L|4|16|2|0|L|4|0|1U|2^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

如何为子账号设置支付权限？

blocks|key|520t7|type|unstyled|text|子账号暂无单独查看账单权限，若您需要可为该用户分配+QCloudFinanceFullAccess（该策略允许您管理账户内财务相关的内容，例如:付款、开票），详情请参考+授权管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10602^0|0|2D|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|8lk5j|type|unstyled|text|可以的，创建子账号时不要授予任何权限就可以。|depth|inlineStyleRanges|entityRanges|doras|blockquote|?子账号提交的工单主账号是看不到的，只能登录该子账号才能看到。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|6gtu4|type|unstyled|text|可以，授予+ReadOnlyAccess+策略即可。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|96d7o|type|unstyled|text|以下示例介绍如何授予子账号查看有限的资源列表权限。详细信息：|depth|inlineStyleRanges|entityRanges|d4mh6|企业账号+CompanyExample（ownerUin+为+12345678）下有一个子账号+Developer，要求该子账号在控制台仅能查看企业账号+CompanyExample+的部分资源。|f3be5|以+CVM+云服务器实例为例，授予子账号仅能在控制台查看+gz+地域+ID+为+ins-xxx1+和+ins-xxx2+的云服务器实例：|bn9fb|ordered-list-item|通过策略语法方式创建以下策略：{
"version":+"2.0",
"statement":+[
{
"action":+[
++++"cvm:DescribeInstances"
],
"resource":+["qcs::cvm:gz::instance/ins-xxx1",
++++"qcs::cvm:gz::instance/ins-xxx2"
],
"effect":+"allow"
}
++]
}也可以根据需要设置更高的权限，如全读写权限。若需要拥有广州地域所有云服务器实例的全读写权限，可以将策略语法写成如下形式：{
++"version":+"2.0",
++"statement":+[
++++++{
++++++++++"action":+[
++++++++++++++"cvm:*"
++++++++++++++],
++++++++++"resource":+"qcs::cvm:gz::*",
++++++++++"effect":+"allow"
++++++}
++]
}|data|syntex|json|4m38a|将该策略授权给子账号。授权方式请参考+授权管理。
目前，支持只读操作这种资源粒度权限控制的产品有：云服务器+CVM，云数据库+TencentDB+for+MySQL，容器服务+TKE。
+对于其他产品，暂不支持对具体资源授权只读权限，只能授予子账号查看所有资源的权限，或无法查看所有资源。|offset|length|style|BOLD|entityMap|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/10602^0|0|0|0|0|S|2|0|J|4^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]|H|$I|J]]|$1|K|3|F|5|L|7|11|8|@$M|12|N|13|O|P]]|9|@$1|14|M|15|N|16]]]]|Q|$R|$3|S|T|U|H|$V|W]]]]

blocks|key|300nt|type|unstyled|text|当权限策略中同时包含允许（allow）和拒绝（deny）的授权语句时，需要根据具体的场景判断+deny+是否生效，具体请参考+权限策略+deny+不生效场景。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73561^0|0|1R|F^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|7csfi|type|unstyled|text|目前访问管理的策略中，只有对象存储+COS+和归档存储+CAS+业务的资源拥有者能用+UID+方式（即+APPID+）描述，其他业务的资源拥有者只能用+UIN+方式描述。具体使用方式请您参考+资源描述方式。|depth|inlineStyleRanges|entityRanges|offset|length|bvhv1|COS+的授权您可以参考+授权子账号对特定目录的所有权限。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10606#.E5.85.AD.E6.AE.B5.E5.BC.8F|1|https://cloud.tencent.com/document/product/598/11084^0|0|2O|6|0|1|D|F^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

如何限制 APPID 服务访问权限？

blocks|key|5p6lp|type|unstyled|text|支持。您可以通过通过自定义策略限制子账号访问+IP，具体操作请参考+限制+IP+访问。+|depth|inlineStyleRanges|entityRanges|offset|length|6o715|header-three|无法找到特定服务的权限怎么办？|table|data|aligns|ed2jk|align|cj43v|rows|cfsfh|cells|3dpso|raw|2abmn|可能原因|entityMap|3idq6|1136e|解决方法|ecqdh|4qlpt|ia1j|需要设置权限的服务未接入+CAM|6hkdq|728oc|参考+支持+CAM+的业务接口，查看该服务是否已接入+CAM。|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/67350|eon4v|5140d|er6to|搜索的服务或权限名称不正确|34j4p|1rd4d|根据+支持+CAM+的业务接口+中的产品名，在+CAM+控制台+>+策略+页面搜索产品对应的策略权限。|style|BOLD|1|https://console.cloud.tencent.com/cam/policy|[表格]|c1hpr|如仍然无法解决您的问题，请+提交工单+联系我们。|https://cloud.tencent.com/document/product/598/38037|https://console.cloud.tencent.com/workorder/category^0|0|Y|8|0|0|0|0|0|0|3|C|0|0|O|C|0|3|C|1|O|C|0|1|E|4^^$0|@$1|2|3|4|5|6|7|1P|8|@]|9|@$1|1Q|A|1R|B|1S]]]|$1|C|3|D|5|E|7|1T|8|@]|9|@]]|$3|F|G|$H|@$1|I|J|-3]|$1|K|J|-3]]|L|@$1|M|N|@$1|O|P|$0|@$1|Q|3|4|5|R|7|1U|8|@]|9|@]]]|S|$]]]|$1|T|P|$0|@$1|U|3|4|5|V|7|1V|8|@]|9|@]]]|S|$]]]]]|$1|W|N|@$1|X|P|$0|@$1|Y|3|4|5|Z|7|1W|8|@]|9|@]]]|S|$]]]|$1|10|P|$0|@$1|11|3|4|5|12|7|1X|8|@]|9|@$1|1Y|A|1Z|B|20]]]]|S|$13|$3|14|15|16|G|$17|18]]]]]]]|$1|19|N|@$1|1A|P|$0|@$1|1B|3|4|5|1C|7|21|8|@]|9|@]]]|S|$]]]|$1|1D|P|$0|@$1|1E|3|4|5|1F|7|22|8|@$A|23|B|24|1G|1H]]|9|@$1|25|A|26|B|27]|$1|28|A|29|B|2A]]]]|S|$13|$3|14|15|16|G|$17|18]]|1I|$3|14|15|16|G|$17|1J]]]]]]]]]|5|1K|8|@]|9|@]]|$1|1L|3|4|5|1M|7|2B|8|@]|9|@$1|2C|A|2D|B|2E]]]]|S|$13|$3|14|15|16|G|$17|1N]]|1I|$3|14|15|16|G|$17|1O]]]]

是否支持限制 IP 访问？

blocks|key|9jbgt|type|unstyled|text|您可以参考+按标签授权+对项目内资源进行精细化的权限管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/74184^0|0|6|5^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|acca5|type|unstyled|text|访问管理+CAM+当前无法直接查看到项目下所使用的资源，您可在+项目管理+中查看消费信息。|depth|inlineStyleRanges|entityRanges|offset|length|cvkl0|atomic|[b9fdb64bb8db7aad046c1e8f587b731c.png]|eu6en|您可在+控制台总览+中查看到当前账号下所使用的资源：|7sl5s|[91a8c3f24f98b81f418369ab963a38cb.png]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/project|1|IMAGE|IMMUTABLE|imageUrl|https://qcloudimg.tencent-cloud.cn/raw/b9fdb64bb8db7aad046c1e8f587b731c.png|name|2|https://console.cloud.tencent.com/|3|https://qcloudimg.tencent-cloud.cn/raw/91a8c3f24f98b81f418369ab963a38cb.png^0|0|W|4|0|1|0|12|0|2|4|5|0|3|0|12^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@$1|12|A|13|B|14]]]|$1|C|3|D|5|E|7|15|8|@]|9|@$1|16|A|17|B|18]]]|$1|F|3|4|5|G|7|19|8|@]|9|@$1|1A|A|1B|B|1C]]]|$1|H|3|D|5|I|7|1D|8|@]|9|@$1|1E|A|1F|B|1G]]]]|J|$K|$3|L|M|N|O|$P|Q]]|R|$3|S|M|T|O|$U|V|W|-3]]|X|$3|L|M|N|O|$P|Y]]|Z|$3|S|M|T|O|$U|10|W|-3]]]]

blocks|key|2qndb|type|ordered-list-item|text|登录+企业微信管理控制台，单击应用管理。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|31l0a|在应用管理页面，单击+“第三方”+下的腾讯云助手。|9mdsf|在腾讯云助手详情页，单击右上角的删除小程序，选择删除即可完成取消关联企业微信账号。?|942fi|unordered-list-item|取消之后腾讯云将无法获取企业微信的部门和成员信息。|68ghk|取消关联企业微信后，不会删除从原关联企业微信导入的企业微信子用户。如需删除详情请参阅+删除子用户。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://work.weixin.qq.com/wework_admin/loginpage_wx?redirect_uri=https://work.weixin.qq.com/wework_admin/frame|1|https://cloud.tencent.com/document/product/598/36259^0|F|4|0|3|9|0|J|5|0|G|5|O|2|1|1|1|17|5^^$0|@$1|2|3|4|5|6|7|X|8|@$9|Y|A|Z|B|C]]|D|@$1|10|9|11|A|12]]]|$1|E|3|4|5|F|7|13|8|@$9|14|A|15|B|C]]|D|@]]|$1|G|3|4|5|H|7|16|8|@$9|17|A|18|B|C]|$9|19|A|1A|B|C]]|D|@]]|$1|I|3|J|5|K|7|1B|8|@]|D|@]]|$1|L|3|J|5|M|7|1C|8|@]|D|@$1|1D|9|1E|A|1F]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|7balh|type|unstyled|text|子用户登录腾讯云账号时出现证书校验错误请按照如下方法排查：|depth|inlineStyleRanges|entityRanges|dvbgn|ordered-list-item|请先使用+工具+校验+saml+response+格式是否正确。|offset|length|c4k6c|请检查+saml+response+中是否按照+文档+中的格式提供了必须参数（尤其注意+Role+相关的参数）。|b4v75|请检查第2步提供的参数是否按照+使用+SAML+2.0+联合身份用户访问腾讯云管理控制台+创建了对应的身份提供商和角色。|e2sd5|如仍然无法解决您的问题，请+提交工单+联系我们。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://www.samltool.com/validate_response.php|1|https://cloud.tencent.com/saml.xml|2|https://cloud.tencent.com/document/product/598/38058|3|https://console.cloud.tencent.com/workorder/category^0|0|0|5|2|0|1|O|2|0|2|G|S|0|3|E|4^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]]|$1|A|3|B|5|C|7|10|8|@]|9|@$1|11|D|12|E|13]]]|$1|F|3|B|5|G|7|14|8|@]|9|@$1|15|D|16|E|17]]]|$1|H|3|B|5|I|7|18|8|@]|9|@$1|19|D|1A|E|1B]]]|$1|J|3|4|5|K|7|1C|8|@]|9|@$1|1D|D|1E|E|1F]]]]|L|$M|$3|N|O|P|Q|$R|S]]|T|$3|N|O|P|Q|$R|U]]|V|$3|N|O|P|Q|$R|W]]|X|$3|N|O|P|Q|$R|Y]]]]

blocks|key|5et3i|type|unstyled|text|详细说明请参考+用户类型。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13665^0|0|8|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

CAM 的用户类型及区别是什么？

blocks|key|3n277|type|unstyled|text|主账号默认拥有所有权限，不需要授权。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

如何授予主账号权限？

blocks|key|evj6n|type|unordered-list-item|text|子用户：不能自主修改密码，需要主账号或管理员账号+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|d00eu|协作者：请参考+修改账号密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260|1|https://cloud.tencent.com/document/product/378/14623^0|0|P|A|0|1|8|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

子账号如何修改登录密码？

blocks|key|jo5a|type|unstyled|text|可以联系主账号给该子账号关联以下功能对应的策略：|depth|inlineStyleRanges|entityRanges|atfmg|unordered-list-item|自助管理控制台登录密码：关联+QcloudCollPasswordManageAccess++策略的子账号将被允许自行管理其控制台登录密码。|8ace6|自助管理+API+密钥：关联+QcloudCollApiKeyManageAccess++策略的子账号将被允许自行管理其+API+密钥。|e2amf|自助管理+MFA+设备：关联+QcloudCollMFAManageAccess++策略的子账号将被允许自行管理其+MFA+设备。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

子账号如何自助管理安全设置?

blocks|key|8g3so|type|unstyled|text|使用子账号身份产生的费用，从所属主账号余额扣除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cec7j|type|ordered-list-item|text|使用主账号或管理员账号新建一个子用户（参考+新建子用户）。|depth|inlineStyleRanges|entityRanges|offset|length|9hlel|在成功新建用户的界面，复制或者发送子用户的用户名、密码等消息至指定邮箱来传达给子用户（您也可以下载当前新建用户的所有信息）。|qv7c|在子用户详情页，复制快捷登录的链接，发送给子用户。|l3l5|子用户使用接收的登录链接、用户名和密码登录控制台，并修改密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13674^0|0|M|5|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@]|9|@]]|$1|E|3|4|5|F|7|V|8|@]|9|@]]|$1|G|3|4|5|H|7|W|8|@]|9|@]]]|I|$J|$3|K|L|M|N|$O|P]]]]

如何安全地创建子用户？

blocks|type|table|data|aligns|key|fal16|align|2vq3u|rows|1ku0p|cells|bpi1r|raw|29ld5|unstyled|text|错误提示|depth|inlineStyleRanges|entityRanges|entityMap|8ollg|bp5ni|解决方法|6phg6|4jg6r|eve09|“账号不存在或密码错误，请重新输入”|5scv9|eqc86|请检查用户名和密码是否正确，如忘记密码：<li>协作者：Z自主+修改账号密码。</li><li>子用户：联系主账号+重置密码。</li>|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/378/14623|1|https://cloud.tencent.com/document/product/598/36260|f0a7s|5a49s|evr0g|“暂时无法登录”|cb79|5j5e9|根据提示发送临时访问申请，或请管理员取消+登录限制。|https://cloud.tencent.com/document/product/598/38318|[表格]^0|0|0|0|0|W|6|1|1M|4|0|0|0|L|4^^$0|@$1|2|3|$4|@$5|6|7|-3]|$5|8|7|-3]]|9|@$5|A|B|@$5|C|D|$0|@$5|E|1|F|G|H|I|1F|J|@]|K|@]]]|L|$]]]|$5|M|D|$0|@$5|N|1|F|G|O|I|1G|J|@]|K|@]]]|L|$]]]]]|$5|P|B|@$5|Q|D|$0|@$5|R|1|F|G|S|I|1H|J|@]|K|@]]]|L|$]]]|$5|T|D|$0|@$5|U|1|F|G|V|I|1I|J|@]|K|@$5|1J|W|1K|X|1L]|$5|1M|W|1N|X|1O]]]]|L|$Y|$1|Z|10|11|3|$12|13]]|14|$1|Z|10|11|3|$12|15]]]]]]]|$5|16|B|@$5|17|D|$0|@$5|18|1|F|G|19|I|1P|J|@]|K|@]]]|L|$]]]|$5|1A|D|$0|@$5|1B|1|F|G|1C|I|1Q|J|@]|K|@$5|1R|W|1S|X|1T]]]]|L|$Y|$1|Z|10|11|3|$12|1D]]]]]]]]]|G|1E|J|@]|K|@]]]|L|$3|-4|10|-4|1|-4]]

子账号登录失败怎么办？

blocks|key|5rqag|type|unstyled|text|您可以为子账号开启异常限制登录（异地登录、30天未登录）、IP+限制登录（指定+IP+允许登录或者不允许登录），约束子账号在安全环境下登录腾讯云控制台。详细操作请参考+登录限制。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/38318^0|0|2C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何控制子账号访问控制台？

blocks|key|4gsk2|type|unstyled|text|参考+身份安全管理，为子账号“启用虚拟+MFA+设备校验”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|h4tu|type|unstyled|text|参考+身份安全管理，将登录保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭登录保护？

blocks|key|bv7nn|type|unstyled|text|参考+身份安全管理，将操作保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭操作保护？

blocks|key|991kq|type|unstyled|text|相关设置请参考：为协作者设置安全保护、为子用户设置安全保护。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36626|1|https://cloud.tencent.com/document/product/598/36383^0|0|8|A|1|J|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

如何绑定虚拟 MFA 设备？

访问管理

云计算

多云

PaaS

SaaS

云原生

云原生应用

API管理

网络延迟

数据丢失

数据安全

身份验证

威胁检测

CAM之基于项目授权子账号管理资源。背景：公司资源比较多，项目也比较多，怎幺让负责个别项目的员工关联项目里的云资源，可以通过如下方法： 1image.png 2、选择服务类型--项目 2image.png 3image.png 4image.png 5image.png 6、将此策略关联用户 6image.png 7image.png 8、子用户登录验证，只能看到一个项目下的资源（例如安全组） 8image.png 

背景：公司资源比较多，项目也比较多，怎么让负责个别项目的员工单独管理个别项目里的云资源，可以通过如下方法：
1、新建策略

1image.png

2、选择服务类型--项目

2image.png

3 3image.png
4、关联对象


4image.png

5、选择项目名

5image.png


6、将此策略关联用户

6image.png

7、选择用户

7image.png

8、子用户登录验证 ，只能看到一个项目下的资源（例如安全组）

8image.png
注意：以上内容仅供参考，风险请自行规避。

CAM之基于项目授权子账号管理资源

背景：公司资源比较多，项目也比较多，怎么让负责个别项目的员工单独管理个别项目里的云资源，可以通过如下方法：

CAM之基于项目授权子账号管理资源

一、添加方法：
授权子账号/协作者购买CBS云硬盘，需要下面这3个策略：
1.1、预设策略 QcloudCVMOrderAccess （云服务器（CVM）业务下cvm和cbs产品的下单权限）
1.2、预设策略 ：QcloudCBSFullAccess （云硬盘（CBS）全读写访问权限）
1.3、自定义策略（ 增加"kms:GetRegions"权限，需要这个是因为云硬盘购买时增加了选择是否勾选“启动运硬盘加密 "resource": "*",
 "effect": "allow"
 }
 ]
}

图片.png

二、补充说明
2.1 自定义策略的添加 https://console.cloud.tencent.com/cam/policy
图片.png
选择按策略语法创建
图片.png

2.1.3 选择空白模板
图片.png
2.1.4 填写1.3中的策略 ，需要对存储在云硬盘上的数据进行加密保护时，您可以开启云硬盘加密功能，使用 腾讯云密钥管理服务（KMS） 提供的基础设施有效保护数据的隐私性。

CAM授权子账号协作者购买CBS云硬盘

1.1、预设策略 QcloudCVMOrderAccess （云服务器（CVM）业务下cvm和cbs产品的下单权限）

CAM授权子账号/协作者购买CBS云硬盘

SCF无函数服务结合云转码使用主账号授权子账号授权操作。1、如果想让子账号拥有主账号在scf业务下的所有功能权限，涉及以下权限设置 角色：SCF_QcsRole             'QcloudCOSBucketConfigWrite',             'QcloudCOSDataReadOnly',             'QcloudCOSFullAccess'     Policy权限设置--》图形设置--》添加策略--》 

SCF无函数服务结合云转码使用主账号授权子账号授权操作
一、SCF无函数服务主账号授权子账号操作
1、如果想让子账号拥有主账号在scf业务下的所有功能权限，涉及以下权限设置
用户主账号给子账号的权限： QcloudAPIGWReadOnlyAccess、QcloudCmqTopicFullAccess、 QcloudCOSReadOnlyAccess、QcloudCamReadOnlyAccess

image.png

2、用户主账号给 scf内部账号的角色及权限：
角色：SCF_QcsRole
权限： 'QcloudCOSBucketConfigRead',
            'QcloudCOSBucketConfigWrite QcloudAPIGWFullAccess'',
            'QcloudCOSFullAccess'

image.png

image.png

image.png

image.png

二、COS主账号授权子账号操作 1、COS对应bucket：yzh-》配置管理-》添加用户（子账号或者根账号)--》，如下截图：

image.png

image.png

2、根账号添加数据读写权限后保存
     Policy

SCF无函数服务结合云转码使用主账号授权子账号授权操作

QcloudSCFFullAccess、QcloudCkafkaReadOnlyAccess、QcloudAPIGWReadOnlyAccess、QcloudCmqTopicFullAccess、 QcloudCOSReadOnlyAccess、QcloudCamReadOnlyAccess


SCF无函数服务结合云转码使用主账号授权子账号授权操作

CDN如何给子账号授权预热权限。内容分发网络（CDN）接入了腾讯云云资源访问管理（Cloud Access Management）系统，您可以在 访问管理 控制台进行用户组、用户、角色、策略等一系列相关管理操作。2）QCloudResourceFullAccess：关联了此策略的子用户，可以管理账户内含 CDN 服务在内的所有云服务资产。若需要按照已经分配好的项目授权给某个子用户，使其具备项目下域名的完全读写权限，则可通过创建项目策略实现。

由于 CDN 目前处于权限系统升级过渡阶段，您可以通过以下几种方式为您的子用户和角色分配 CDN 管理权限。 image.png


一、授权预设策略

1）AdministratorAccess：关联了此策略的子用户，可以管理账户内含 CDN 服务在内的所有云服务资产、财务相关信息、用户及权限。 若子用户关联了以上两类策略，则具备 CDN 所有域名的读写权限。 二、自定义策略
1、按项目授权
若需要按照已经分配好的项目授权给某个子用户，使其具备项目下域名的完全读写权限，则可通过创建项目策略实现。 image.png
最后， 如果是用子账号调用api 接口来使用的。也要授权‘子账号密钥全读写访问权限
’或‘子账号密钥只读访问权限’哦。具体授权哪一个需要看是否对资源进行修改还是查询。

CDN如何给子账号授权预热权限

内容分发网络（CDN）接入了腾讯云云资源访问管理（Cloud Access Management）系统，您可以在 访问管理 控制台进行用户组、用户、角色、策略等一系列相关管理操作。

CDN如何给子账号授权预热权限

使用场景：希望限制所有子账号只对一个桶有只读权限。（其中部分子账号已经有cosfullaccess权限）在不修改原有授权体系下增加新授权实现客户要求。 场景一：针对原始需求所需要的授权模板1、使用策略生成器创建的方式因为是对指定资源的只读权限可以使用颗粒度到资源级的指定资源授权方式使用策略生成器创建，搜索选择COS服务。 指定到桶资源，选择添加资源六段式，只需要将需要授权的桶名称复制填写在资源前缀，如需要指定到桶内具体对象，可将对象信息复制替换资源中的*因为查看桶信息前需要前置有能看到桶列表的权限，还需要额外添加拉取桶列表权限 "resource": "qcs::cos::uid/1307118813:bll-1307118813/*"//指定到桶名称的资源六段式描述方式使用时需要将uid/****以及后桶名称替换为自己账号及桶的信息 "resource": "qcs::cos::uid/1307118813:bll-1307118813/*" } ], "version": "2.0"}场景二，针对已有子账号拥有

授权子账号对指定COS桶的访问权限

使用场景：希望限制所有子账号只对一个桶有只读权限。（其中部分子账号已经有cosfullaccess权限）在不修改原有授权体系下增加新授权实现客户要求。

授权子账号对指定COS桶的访问权限

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

使用子账号身份购买的资源，资源归属于所属主账号。

为子账号授权后，子账号购买的资源属于哪个账号？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐