blocks|key|991kq|type|unstyled|text|相关设置请参考：为协作者设置安全保护、为子用户设置安全保护。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36626|1|https://cloud.tencent.com/document/product/598/36383^0|0|8|A|1|J|A^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

如何绑定虚拟 MFA 设备？

entityMap|blocks|key|9j8nl|text|什么是访问管理CAM？|type|header-one|depth|inlineStyleRanges|entityRanges|data|4395d|腾讯云访问管理（Cloud+Access+Management，CAM）是一种云资源访问控制和权限管理服务。CAM主要解决企业管理多个云资源和访问者的权限访问问题，包括身份验证、鉴权、授权、资源访问控制等。CAM可以帮助企业管理腾讯云账户下的所有资源和访问者，实现资源的统一管理、自动化控制和规范化的权限分配，以保证对云资源的高效和安全管理。|unstyled|7bk21|CAM提供集中式的用户和权限管理、资源管理、访问控制、策略语言、API管理、审计日志和安全威胁检测等功能。这些功能可支持单组织/多组织、多区域资源管理、资源访问控制、应用程序访问控制、合规性、操作自动化等。使用CAM，企业可以更好地管理和控制其云资源和访问，确保机密性、完整性和可用性，并实现对资源的标准化和自动化管理。|ebc8u|访问管理CAM+的主要功能有哪些？|37tmu|用户管理：支持创建、编辑和删除用户，以及设置用户的用户名、密码、访问策略等。|offset|length|style|BOLD|d8mva|角色管理：支持创建、编辑和删除角色，并为其分配权限，以便更好地控制和管理用户的访问。|7q9ct|权限管理：支持管理和授予用户、组和角色的访问权限，并控制对云资源的访问。|ab464|资源管理：支持创建、编辑和删除云资源，并确保它们只能被授权用户、组和角色访问。|1tupv|身份验证：支持多种身份验证方式，并确保只有授权用户才能访问云资源。|1ubv4|审计和日志记录：支持跟踪用户、角色和资源的访问记录，并生成审计日志，以便实现完整的监管和合规性。|3rb1n|CAM+与+IAM+的区别是什么？|e9s6l|发展历史和定位不同：IAM+是一个较早出现的概念，其主要目标是确保用户可以正确地登录系统并访问资源。而+CAM+是针对云计算环境的，其主要目标是在多个云服务提供商（CSPs）之间管理多用户、角色和权限，并确保安全性、合规性和可控性。|7jlg4|覆盖范围不同：IAM+通常涉及使用者的身份认证、访问管理、权限控制等方面，主要覆盖了用户管理、权限管理、应用集成、从属关系管理、角色管理等。而+CAM+主要针对运维场景，包括云资源的角色分配、策略管理、安全审核、监控等方面，覆盖的内容更加细颗粒化。|ajvgv|使用场景不同：IAM+主要针对企业内部的身份和访问控制，可以帮助企业内部的员工和合作伙伴更好地访问和管理资源，但无法满足云计算环境下对多个云服务提供商的统一管理需要。而+CAM+则更注重于云平台的访问管理、资源隔离、数据安全等，更适用于云原生应用和+SaaS+应用等场景。|fqt9q|部署架构不同：IAM+直接部署在企业的本地+IT+系统中，需要再接入云服务提供商的IAM接口，由企业统一管理。而+CAM+自身就作为一个云服务单元，可以被一键部署在云上，在云端提供用户管理接口服务。|bovdk|访问管理CAM+主要解决什么问题？|1kf65|安全性问题：在云计算环境中，用户和系统需要访问不同的云资源，并执行不同的任务。通过提供访问控制，CAM+可以确保只有授权的实体才能访问受保护的资源，并减少信息泄漏、数据丢失等风险。|455nn|可伸缩性问题：云计算环境中的资源数量可以非常庞大，因此需要一种有效的方法来管理和控制这些资源，以支持组织的增长和扩展。|38hm3|合规性问题：CAM+可以确保用户访问云资源的活动符合当地法规、国家政策和行业标准，并确保组织的运营在法律和道德标准之内，从而避免公司面临罚款和信誉损失。|62ofq|协作问题：访问管理可以帮助团队内的不同用户和角色协同工作，以便实现更高效的业务流程和更好的组织管理。|e3liq|CAM+适用于哪些组织和场景？|70jti|多云环境下的组织：CAM+支持+AWS、Azure、Google+等多个云服务提供商，并提供集中化的身份和访问管理，可帮助组织在不同环境中管理多个云服务提供商。|7c5cc|如+SaaS+或+PaaS+等云原生应用：CAM+可帮助应用程序开发人员更简单、安全地访问和使用云资源，并管理其权限。|8ob64|需要进行资源弹性扩展和自动化管理的企业和组织：CAM+可以自动化处理各种访问和授权任务，从而降低管理负担，并确保资源在需要时可扩展、缩减和调节。|9sr3c|具有复杂用户、角色和权限管理需求的组织：CAM+支持丰富的用户、角色和权限管理功能，可以帮助组织更好地管理用户及其权限，并确保其访问云资源的安全性和灵活性。|dhnj3|需要满足合规性及监管要求的组织：CAM+可以跟踪用户访问及其权限变更的记录并生成审计日志，以满足审计、合规性等要求。|9adg6|CAM+有哪些使用限制？|7oacm|虽然提供了许多强大的安全功能和便利功能，但在使用时需要进行一定的配置和管理，并需要注意其中的使用限制。|ci1k6|需要一定技术能力的人员来管理和使用：CAM+的设置和使用需要一定的+IT+技术知识和经验。|cho8g|可能会影响应用程序性能：如果+CAM+管理的角色和策略配置不当，可能会对应用程序造成性能影响。|5bu7g|不同的云服务接口可能需要独立进行设置和管理：不同云服务提供商的+CAM+接口可能存在一定的差异，在使用之前，需要对接口进行简单了解和设置。|ap83q|可能会导致不可预见的访问权限问题：如果+CAM+角色和策略的设计和管理不当，可能会导致不可预见的访问权限问题，这可能会导致不必要的风险或漏洞。|dp9l6|可能会受到互联网网络环境和其他外部因素的影响：由于+CAM+服务需要透过互联网进行信息交互，因此可能会受到互联网网络环境或其他因素的影响，例如网络延迟，云服务异常等。^0|0|0|0|0|0|4|0|0|4|0|0|4|0|0|4|0|0|4|0|0|7|0|0|H|0|0|9|0|0|6|0|0|6|0|0|6|0|0|0|5|0|0|6|0|0|5|0|0|4|0|0|0|8|0|0|K|0|0|M|0|0|J|0|0|F|0|0|0|0|H|0|0|B|0|0|L|0|0|G|0|0|M^^$0|$]|1|@$2|3|4|5|6|7|8|29|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|2A|9|@]|A|@]|B|$]]|$2|F|4|G|6|E|8|2B|9|@]|A|@]|B|$]]|$2|H|4|I|6|7|8|2C|9|@]|A|@]|B|$]]|$2|J|4|K|6|E|8|2D|9|@$L|2E|M|2F|N|O]]|A|@]|B|$]]|$2|P|4|Q|6|E|8|2G|9|@$L|2H|M|2I|N|O]]|A|@]|B|$]]|$2|R|4|S|6|E|8|2J|9|@$L|2K|M|2L|N|O]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2M|9|@$L|2N|M|2O|N|O]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2P|9|@$L|2Q|M|2R|N|O]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2S|9|@$L|2T|M|2U|N|O]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2V|9|@$L|2W|M|2X|N|O]]|A|@]|B|$]]|$2|11|4|12|6|E|8|2Y|9|@$L|2Z|M|30|N|O]]|A|@]|B|$]]|$2|13|4|14|6|E|8|31|9|@$L|32|M|33|N|O]]|A|@]|B|$]]|$2|15|4|16|6|E|8|34|9|@$L|35|M|36|N|O]]|A|@]|B|$]]|$2|17|4|18|6|E|8|37|9|@$L|38|M|39|N|O]]|A|@]|B|$]]|$2|19|4|1A|6|7|8|3A|9|@]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|3B|9|@$L|3C|M|3D|N|O]]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|3E|9|@$L|3F|M|3G|N|O]]|A|@]|B|$]]|$2|1F|4|1G|6|E|8|3H|9|@$L|3I|M|3J|N|O]]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|3K|9|@$L|3L|M|3M|N|O]]|A|@]|B|$]]|$2|1J|4|1K|6|7|8|3N|9|@]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|3O|9|@$L|3P|M|3Q|N|O]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3R|9|@$L|3S|M|3T|N|O]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3U|9|@$L|3V|M|3W|N|O]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3X|9|@$L|3Y|M|3Z|N|O]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|40|9|@$L|41|M|42|N|O]]|A|@]|B|$]]|$2|1V|4|1W|6|7|8|43|9|@]|A|@]|B|$]]|$2|1X|4|1Y|6|E|8|44|9|@]|A|@]|B|$]]|$2|1Z|4|20|6|E|8|45|9|@$L|46|M|47|N|O]]|A|@]|B|$]]|$2|21|4|22|6|E|8|48|9|@$L|49|M|4A|N|O]]|A|@]|B|$]]|$2|23|4|24|6|E|8|4B|9|@$L|4C|M|4D|N|O]]|A|@]|B|$]]|$2|25|4|26|6|E|8|4E|9|@$L|4F|M|4G|N|O]]|A|@]|B|$]]|$2|27|4|28|6|E|8|4H|9|@$L|4I|M|4J|N|O]]|A|@]|B|$]]]]

预设策略为何出现新的策略版本？

如何授予子账号某些产品的某些操作权限？

为什么创建策略时提示不在白名单内？

为什么给子账号授权了云产品只读策略（ReadOnlyAccess）却依然存在部分云产品无访问权限？

子账号购买云产品需要什么权限？

如何设置子账号查看账单的权限？

可以单独建立只能使用工单功能的帐号吗？

是否可以设置所有产品只读权限？

如何授予子账号查看有限的资源列表权限？

权限策略中的拒绝（deny）授权语句为何不生效？

策略相关问题

如何判断 API 密钥是否还在使用？

CAM 的 API 密钥创建是否有上限？

密钥相关问题

为什么我的账户出现了新角色？

角色相关问题

为子账号授权后，子账号购买的资源属于哪个账号？

子账号购买资源产生的费用从哪里扣除？

如何开启登录保护和操作保护？

如何通过主账号查看子账号的密码？

子账号如何修改邮箱和手机号？

企业微信子用户可以自动同步到 CAM 吗？

用户相关问题

如何对项目内资源进行精细化权限管理？

能否查看项目下所使用的资源？

腾讯云账号如何取消关联企业微信?

子用户登录腾讯云账号提示“使用证书校验saml失败”如何处理？

其他问题

blocks|key|dhbco|type|unstyled|text|访问管理暂不支持通过主账号查看子账号的密码，只能通过主账号进行重置密码。详细操作请参考+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260^0|0|18|A^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|df6ju|type|unstyled|text|普通子账号不支持修改手机号邮箱等信息，需要主账号或管理员账号在+CAM+控制台+>+用户列表+的用户详情中修改。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam^0|W|E|1C|4|0|W|E^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]]|D|@$1|R|9|S|A|T]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|7e8t6|type|unstyled|text|企业微信子用户目前不支持自动同步。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|ca4om|type|unstyled|text|支持。登录子用户后进入+账号信息+绑定微信，下次登录时扫描微信即可登录。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/developer^0|0|C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子用户是否支持微信登录？

blocks|key|l0vo|type|unstyled|text|在云服务中完成特定操作+(如授权创建服务角色)+时，云服务会向用户发送创建服务角色的授权请求，您同意并授权后，会自动创建服务角色并关联相关策略。|depth|inlineStyleRanges|entityRanges|4fo5i|或者，如果您在某项服务开始支持服务相关角色之前已在使用该服务，通过邮件等方式告知您后，则会自动在您的账户中创建新角色。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]]|$1|A|3|4|5|B|7|G|8|@]|9|@]]]|C|$D|-4|E|-4|3|-4]]

blocks|key|23je4|type|unstyled|text|云服务在初始获得您的授权创建服务角色并授权后，后续可能会进行功能优化与升级，在功能升级中，可能会增加调用其他腾讯云服务的接口权限。|depth|inlineStyleRanges|entityRanges|dgsv7|为了给您提供完整的云服务功能，将在您已授权创建的服务角色中关联新的策略，或者在服务角色关联的策略中增加新的接口权限。|d2llq|该变更仅针对您在使用的云服务，不影响其他子用户的授权。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

服务角色关联策略变更了 ？

blocks|key|fpotb|type|unstyled|text|进入+角色-控制台，单击需要查询的角色名称，进入角色详情页，在角色信息栏查询。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/role^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何查看角色的 RoleArn ？

blocks|key|7t7ji|type|unstyled|text|根据不同的角色载体，CAM+角色包括以下三种类型：|depth|inlineStyleRanges|entityRanges|c906a|unordered-list-item|腾讯云产品服务：授权云服务通过角色使用您的云资源。|offset|length|style|BOLD|an78u|腾讯云账户：授权主账号或其他主账号通过角色使用您的云资源。|btsvb|身份提供商：授权腾讯云外部用户身份（如企业用户目录）使用您的云资源。|entityMap|data|mutability^0|0|0|7|0|0|5|0|0|5^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|B|5|C|7|P|8|@$D|Q|E|R|F|G]]|9|@]]|$1|H|3|B|5|I|7|S|8|@$D|T|E|U|F|G]]|9|@]]|$1|J|3|B|5|K|7|V|8|@$D|W|E|X|F|G]]|9|@]]]|L|$M|-4|N|-4|3|-4]]

CAM 角色有几种类型？

blocks|key|evahn|type|unstyled|text|API+密钥是构建腾讯云+API+请求的重要凭证，使用腾讯云+API+可以操作您名下的所有腾讯云资源，为了您的财产和服务安全，请妥善保存和定期更换密钥。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

API 密钥是什么？

blocks|key|48n82|type|unstyled|text|API+密钥即访问密钥，主账号+API+密钥查看请参阅+主账号访问密钥，子账号+API+密钥查看请参阅+子用户/协作者访问密钥。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|S|7|1|1G|B^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

API 密钥在哪儿查看？

blocks|key|9ephb|type|unstyled|text|子账号密钥与子账号权限一致，只需授予子账号权限，子账号密钥就拥有相应的权限，子账号权限设置参考+子用户权限设置。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36256^0|0|1C|7^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号密钥怎么授权？

blocks|key|dq8c6|type|unstyled|text|您可以通过+CAM+控制台或+API+接口，查看访问密钥的最后使用时间，以此判断+API+密钥是否还在使用。具体如下：|depth|inlineStyleRanges|entityRanges|table|data|aligns|3o4ho|align|3us99|rows|6bhhk|cells|t88i|raw|4r0u2|查看渠道|entityMap|f47b3|a1jh6|查看方式|eeg35|e4eon|ce1c5|CAM+控制台|vtda|684qb|<li>主账号或子账号登录+[**CAM+控制台+>+访问密钥**](https://console.cloud.tencent.com/cam/capi)，查看该账号+API+密钥的最后使用时间。</li><li>主账号或具有管理员权限的子账号登录+[**CAM+控制台+>+用户列表**](https://console.cloud.tencent.com/cam)，在子账号的**用户详情**+>+**API+密钥**模块，查看子账号+API+密钥的最后使用时间（参考+[查看子账号密钥](https://cloud.tencent.com/document/product/598/37140#.E6.9F.A5.E7.9C.8B.E5.AD.90.E8.B4.A6.E5.8F.B7-api-.E5.AF.86.E9.92.A5)）。</li>|igfe|81vmp|b22l0|API+接口|btvvj|deki5|调用+SecretIdLastUsedRows+接口，查看主账号或子账号+API+密钥的最后使用时间。|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/58230|[表格]^0|0|0|0|0|0|0|0|3|K^^$0|@$1|2|3|4|5|6|7|1E|8|@]|9|@]]|$3|A|B|$C|@$1|D|E|-3]|$1|F|E|-3]]|G|@$1|H|I|@$1|J|K|$0|@$1|L|3|4|5|M|7|1F|8|@]|9|@]]]|N|$]]]|$1|O|K|$0|@$1|P|3|4|5|Q|7|1G|8|@]|9|@]]]|N|$]]]]]|$1|R|I|@$1|S|K|$0|@$1|T|3|4|5|U|7|1H|8|@]|9|@]]]|N|$]]]|$1|V|K|$0|@$1|W|3|4|5|X|7|1I|8|@]|9|@]]]|N|$]]]]]|$1|Y|I|@$1|Z|K|$0|@$1|10|3|4|5|11|7|1J|8|@]|9|@]]]|N|$]]]|$1|12|K|$0|@$1|13|3|4|5|14|7|1K|8|@]|9|@$1|1L|15|1M|16|1N]]]]|N|$17|$3|18|19|1A|B|$1B|1C]]]]]]]]]|5|1D|8|@]|9|@]]]|N|$B|-4|19|-4|3|-4]]

blocks|key|cipm8|type|unstyled|text|无法恢复。删除+API+密钥后，腾讯云将永久拒绝此密钥的所有请求。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

删除 API 密钥后能否恢复？

blocks|key|9dgd6|type|unstyled|text|一个主/子账户最多可以创建两个+API+密钥。相关说明请参考+主账号访问密钥管理、子账号访问密钥管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/40488|1|https://cloud.tencent.com/document/product/598/37140^0|0|V|9|1|15|9^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|egmj8|type|unstyled|text|预设策略由腾讯云创建和管理，是被用户高频使用的一些常见权限集合。|depth|inlineStyleRanges|entityRanges|bj7v0|预设策略与云服务的功能关系密切，若云服务做了功能升级或调整，腾讯云可能配合云服务对预设策略进行升级或调整，此时会新增一个策略版本，以保证覆盖新的功能权限。|en8i5|可能会被调整的预设策略，将会包括一般的预设策略以及与服务角色关联的预设策略。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|adel1|type|unstyled|text|您可以通过+策略生成器创建+创建一条自定义策略，勾选您需要的产品及操作。通过+策略关联用户+即可。关联成功后，您的子账号将在您设置的权限范围内管理主账号下的资源。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/37739#.E6.8C.89.E7.AD.96.E7.95.A5.E7.94.9F.E6.88.90.E5.99.A8.E5.88.9B.E5.BB.BA|1|https://cloud.tencent.com/document/product/598/10602#.E9.80.9A.E8.BF.87.E7.AD.96.E7.95.A5.E5.85.B3.E8.81.94.E7.94.A8.E6.88.B7.2F.E7.94.A8.E6.88.B7.E7.BB.84^0|0|6|7|1|13|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$1|N|A|O|B|P]|$1|Q|A|R|B|S]]]]|C|$D|$3|E|F|G|H|$I|J]]|K|$3|E|F|G|H|$I|L]]]]

blocks|key|fmqbc|type|unstyled|text|目前有不少产品是灰度期间，个别产品暂不支持+CAM+管理。您可以查看+支持+CAM+的产品+来确定是否能够在+CAM+里以及何种粒度对产品服务权限进行管理。|depth|inlineStyleRanges|entityRanges|offset|length|c6d9a|如需要对处于灰度期的产品使用+CAM+进行管理，请通过+提交工单+进行操作。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://console.cloud.tencent.com/workorder/category^0|0|Z|A|0|1|S|4^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

blocks|key|e13tf|type|unordered-list-item|text|云产品只读策略（ReadOnlyAccess）仅包含授权粒度为操作级或资源级云产品的读接口，如果您访问服务级云产品或操作级/资源级云产品的写接口就会出现无权限提示。云产品的授权粒度请参阅+支持+CAM+的产品。|depth|inlineStyleRanges|entityRanges|offset|length|1nh5m|请检查子账号的自定义策略（用户权限策略、加入用户组的权限策略）是否对只读策略（ReadOnlyAccess）设置了+"effect":+"deny"，具体请参考+权限策略+deny+不生效场景。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10588|1|https://cloud.tencent.com/document/product/598/73561^0|0|2M|A|0|1M|G|1|29|F^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@$A|V|B|W|E|F]]|9|@$1|X|A|Y|B|Z]]]]|G|$H|$3|I|J|K|L|$M|N]]|O|$3|I|J|K|L|$M|P]]]]

blocks|key|7nctt|type|unstyled|text|子账号的权限取决于您为其绑定的策略，具体可以参考+权限与策略++文档。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10600^0|0|P|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

子账号有哪些权限？

blocks|key|7tf2|type|unordered-list-item|text|如需购买按量付费的云产品，一般只需给子账号分配该云产品的创建实例或创建资源的权限即可。|depth|inlineStyleRanges|entityRanges|7jsp6|如需购买包年包月的云产品，需要额外授予子账号支付订单的权限，即+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产）的权限策略。|73r3c|某些云产品在购买时需要使用或创建其他多种资源，这种情况下需要子账号具备相应资源的读取或创建权限。|entityMap|data|mutability^0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]]|$1|A|3|4|5|B|7|I|8|@]|9|@]]|$1|C|3|4|5|D|7|J|8|@]|9|@]]]|E|$F|-4|G|-4|3|-4]]

blocks|key|b9cqv|type|ordered-list-item|text|使用主账号登录访问管理控制台，在用户+>+用户列表+中，选择对应子账号，单击操作列的授权。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|45bkr|在弹出的关联策略窗口中选择+QCloudResourceFullAccess（预设策略，该策略允许您管理账户内所有云服务资产），单击确定即可完成对子账号的支付授权。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/cam/overview^0|G|2|L|4|16|2|0|L|4|0|1U|2^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]|$9|R|A|S|B|C]|$9|T|A|U|B|C]]|D|@$1|V|9|W|A|X]]]|$1|E|3|4|5|F|7|Y|8|@$9|Z|A|10|B|C]]|D|@]]]|G|$H|$3|I|J|K|L|$M|N]]]]

如何为子账号设置支付权限？

blocks|key|520t7|type|unstyled|text|子账号暂无单独查看账单权限，若您需要可为该用户分配+QCloudFinanceFullAccess（该策略允许您管理账户内财务相关的内容，例如:付款、开票），详情请参考+授权管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10602^0|0|2D|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|8lk5j|type|unstyled|text|可以的，创建子账号时不要授予任何权限就可以。|depth|inlineStyleRanges|entityRanges|doras|blockquote|?子账号提交的工单主账号是看不到的，只能登录该子账号才能看到。|entityMap|data|mutability^0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]]|$1|A|3|B|5|C|7|H|8|@]|9|@]]]|D|$E|-4|F|-4|3|-4]]

blocks|key|6gtu4|type|unstyled|text|可以，授予+ReadOnlyAccess+策略即可。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|96d7o|type|unstyled|text|以下示例介绍如何授予子账号查看有限的资源列表权限。详细信息：|depth|inlineStyleRanges|entityRanges|d4mh6|企业账号+CompanyExample（ownerUin+为+12345678）下有一个子账号+Developer，要求该子账号在控制台仅能查看企业账号+CompanyExample+的部分资源。|f3be5|以+CVM+云服务器实例为例，授予子账号仅能在控制台查看+gz+地域+ID+为+ins-xxx1+和+ins-xxx2+的云服务器实例：|bn9fb|ordered-list-item|通过策略语法方式创建以下策略：{
"version":+"2.0",
"statement":+[
{
"action":+[
++++"cvm:DescribeInstances"
],
"resource":+["qcs::cvm:gz::instance/ins-xxx1",
++++"qcs::cvm:gz::instance/ins-xxx2"
],
"effect":+"allow"
}
++]
}也可以根据需要设置更高的权限，如全读写权限。若需要拥有广州地域所有云服务器实例的全读写权限，可以将策略语法写成如下形式：{
++"version":+"2.0",
++"statement":+[
++++++{
++++++++++"action":+[
++++++++++++++"cvm:*"
++++++++++++++],
++++++++++"resource":+"qcs::cvm:gz::*",
++++++++++"effect":+"allow"
++++++}
++]
}|data|syntex|json|4m38a|将该策略授权给子账号。授权方式请参考+授权管理。
目前，支持只读操作这种资源粒度权限控制的产品有：云服务器+CVM，云数据库+TencentDB+for+MySQL，容器服务+TKE。
+对于其他产品，暂不支持对具体资源授权只读权限，只能授予子账号查看所有资源的权限，或无法查看所有资源。|offset|length|style|BOLD|entityMap|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/10602^0|0|0|0|0|S|2|0|J|4^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]]|$1|A|3|4|5|B|7|Y|8|@]|9|@]]|$1|C|3|4|5|D|7|Z|8|@]|9|@]]|$1|E|3|F|5|G|7|10|8|@]|9|@]|H|$I|J]]|$1|K|3|F|5|L|7|11|8|@$M|12|N|13|O|P]]|9|@$1|14|M|15|N|16]]]]|Q|$R|$3|S|T|U|H|$V|W]]]]

blocks|key|300nt|type|unstyled|text|当权限策略中同时包含允许（allow）和拒绝（deny）的授权语句时，需要根据具体的场景判断+deny+是否生效，具体请参考+权限策略+deny+不生效场景。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73561^0|0|1R|F^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|7csfi|type|unstyled|text|目前访问管理的策略中，只有对象存储+COS+和归档存储+CAS+业务的资源拥有者能用+UID+方式（即+APPID+）描述，其他业务的资源拥有者只能用+UIN+方式描述。具体使用方式请您参考+资源描述方式。|depth|inlineStyleRanges|entityRanges|offset|length|bvhv1|COS+的授权您可以参考+授权子账号对特定目录的所有权限。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/10606#.E5.85.AD.E6.AE.B5.E5.BC.8F|1|https://cloud.tencent.com/document/product/598/11084^0|0|2O|6|0|1|D|F^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

如何限制 APPID 服务访问权限？

blocks|key|5p6lp|type|unstyled|text|支持。您可以通过通过自定义策略限制子账号访问+IP，具体操作请参考+限制+IP+访问。+|depth|inlineStyleRanges|entityRanges|offset|length|6o715|header-three|无法找到特定服务的权限怎么办？|table|data|aligns|ed2jk|align|cj43v|rows|cfsfh|cells|3dpso|raw|2abmn|可能原因|entityMap|3idq6|1136e|解决方法|ecqdh|4qlpt|ia1j|需要设置权限的服务未接入+CAM|6hkdq|728oc|参考+支持+CAM+的业务接口，查看该服务是否已接入+CAM。|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/598/67350|eon4v|5140d|er6to|搜索的服务或权限名称不正确|34j4p|1rd4d|根据+支持+CAM+的业务接口+中的产品名，在+CAM+控制台+>+策略+页面搜索产品对应的策略权限。|style|BOLD|1|https://console.cloud.tencent.com/cam/policy|[表格]|c1hpr|如仍然无法解决您的问题，请+提交工单+联系我们。|https://cloud.tencent.com/document/product/598/38037|https://console.cloud.tencent.com/workorder/category^0|0|Y|8|0|0|0|0|0|0|3|C|0|0|O|C|0|3|C|1|O|C|0|1|E|4^^$0|@$1|2|3|4|5|6|7|1P|8|@]|9|@$1|1Q|A|1R|B|1S]]]|$1|C|3|D|5|E|7|1T|8|@]|9|@]]|$3|F|G|$H|@$1|I|J|-3]|$1|K|J|-3]]|L|@$1|M|N|@$1|O|P|$0|@$1|Q|3|4|5|R|7|1U|8|@]|9|@]]]|S|$]]]|$1|T|P|$0|@$1|U|3|4|5|V|7|1V|8|@]|9|@]]]|S|$]]]]]|$1|W|N|@$1|X|P|$0|@$1|Y|3|4|5|Z|7|1W|8|@]|9|@]]]|S|$]]]|$1|10|P|$0|@$1|11|3|4|5|12|7|1X|8|@]|9|@$1|1Y|A|1Z|B|20]]]]|S|$13|$3|14|15|16|G|$17|18]]]]]]]|$1|19|N|@$1|1A|P|$0|@$1|1B|3|4|5|1C|7|21|8|@]|9|@]]]|S|$]]]|$1|1D|P|$0|@$1|1E|3|4|5|1F|7|22|8|@$A|23|B|24|1G|1H]]|9|@$1|25|A|26|B|27]|$1|28|A|29|B|2A]]]]|S|$13|$3|14|15|16|G|$17|18]]|1I|$3|14|15|16|G|$17|1J]]]]]]]]]|5|1K|8|@]|9|@]]|$1|1L|3|4|5|1M|7|2B|8|@]|9|@$1|2C|A|2D|B|2E]]]]|S|$13|$3|14|15|16|G|$17|1N]]|1I|$3|14|15|16|G|$17|1O]]]]

是否支持限制 IP 访问？

blocks|key|9jbgt|type|unstyled|text|您可以参考+按标签授权+对项目内资源进行精细化的权限管理。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/74184^0|0|6|5^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|acca5|type|unstyled|text|访问管理+CAM+当前无法直接查看到项目下所使用的资源，您可在+项目管理+中查看消费信息。|depth|inlineStyleRanges|entityRanges|offset|length|cvkl0|atomic|[b9fdb64bb8db7aad046c1e8f587b731c.png]|eu6en|您可在+控制台总览+中查看到当前账号下所使用的资源：|7sl5s|[91a8c3f24f98b81f418369ab963a38cb.png]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://console.cloud.tencent.com/project|1|IMAGE|IMMUTABLE|imageUrl|https://qcloudimg.tencent-cloud.cn/raw/b9fdb64bb8db7aad046c1e8f587b731c.png|name|2|https://console.cloud.tencent.com/|3|https://qcloudimg.tencent-cloud.cn/raw/91a8c3f24f98b81f418369ab963a38cb.png^0|0|W|4|0|1|0|12|0|2|4|5|0|3|0|12^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@$1|12|A|13|B|14]]]|$1|C|3|D|5|E|7|15|8|@]|9|@$1|16|A|17|B|18]]]|$1|F|3|4|5|G|7|19|8|@]|9|@$1|1A|A|1B|B|1C]]]|$1|H|3|D|5|I|7|1D|8|@]|9|@$1|1E|A|1F|B|1G]]]]|J|$K|$3|L|M|N|O|$P|Q]]|R|$3|S|M|T|O|$U|V|W|-3]]|X|$3|L|M|N|O|$P|Y]]|Z|$3|S|M|T|O|$U|10|W|-3]]]]

blocks|key|2qndb|type|ordered-list-item|text|登录+企业微信管理控制台，单击应用管理。|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|31l0a|在应用管理页面，单击+“第三方”+下的腾讯云助手。|9mdsf|在腾讯云助手详情页，单击右上角的删除小程序，选择删除即可完成取消关联企业微信账号。?|942fi|unordered-list-item|取消之后腾讯云将无法获取企业微信的部门和成员信息。|68ghk|取消关联企业微信后，不会删除从原关联企业微信导入的企业微信子用户。如需删除详情请参阅+删除子用户。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://work.weixin.qq.com/wework_admin/loginpage_wx?redirect_uri=https://work.weixin.qq.com/wework_admin/frame|1|https://cloud.tencent.com/document/product/598/36259^0|F|4|0|3|9|0|J|5|0|G|5|O|2|1|1|1|17|5^^$0|@$1|2|3|4|5|6|7|X|8|@$9|Y|A|Z|B|C]]|D|@$1|10|9|11|A|12]]]|$1|E|3|4|5|F|7|13|8|@$9|14|A|15|B|C]]|D|@]]|$1|G|3|4|5|H|7|16|8|@$9|17|A|18|B|C]|$9|19|A|1A|B|C]]|D|@]]|$1|I|3|J|5|K|7|1B|8|@]|D|@]]|$1|L|3|J|5|M|7|1C|8|@]|D|@$1|1D|9|1E|A|1F]]]]|N|$O|$3|P|Q|R|S|$T|U]]|V|$3|P|Q|R|S|$T|W]]]]

blocks|key|7balh|type|unstyled|text|子用户登录腾讯云账号时出现证书校验错误请按照如下方法排查：|depth|inlineStyleRanges|entityRanges|dvbgn|ordered-list-item|请先使用+工具+校验+saml+response+格式是否正确。|offset|length|c4k6c|请检查+saml+response+中是否按照+文档+中的格式提供了必须参数（尤其注意+Role+相关的参数）。|b4v75|请检查第2步提供的参数是否按照+使用+SAML+2.0+联合身份用户访问腾讯云管理控制台+创建了对应的身份提供商和角色。|e2sd5|如仍然无法解决您的问题，请+提交工单+联系我们。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://www.samltool.com/validate_response.php|1|https://cloud.tencent.com/saml.xml|2|https://cloud.tencent.com/document/product/598/38058|3|https://console.cloud.tencent.com/workorder/category^0|0|0|5|2|0|1|O|2|0|2|G|S|0|3|E|4^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]]|$1|A|3|B|5|C|7|10|8|@]|9|@$1|11|D|12|E|13]]]|$1|F|3|B|5|G|7|14|8|@]|9|@$1|15|D|16|E|17]]]|$1|H|3|B|5|I|7|18|8|@]|9|@$1|19|D|1A|E|1B]]]|$1|J|3|4|5|K|7|1C|8|@]|9|@$1|1D|D|1E|E|1F]]]]|L|$M|$3|N|O|P|Q|$R|S]]|T|$3|N|O|P|Q|$R|U]]|V|$3|N|O|P|Q|$R|W]]|X|$3|N|O|P|Q|$R|Y]]]]

blocks|key|5et3i|type|unstyled|text|详细说明请参考+用户类型。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13665^0|0|8|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

CAM 的用户类型及区别是什么？

blocks|key|3n277|type|unstyled|text|主账号默认拥有所有权限，不需要授权。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

如何授予主账号权限？

blocks|key|evj6n|type|unordered-list-item|text|子用户：不能自主修改密码，需要主账号或管理员账号+为子用户重置登录密码。|depth|inlineStyleRanges|entityRanges|offset|length|d00eu|协作者：请参考+修改账号密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/36260|1|https://cloud.tencent.com/document/product/378/14623^0|0|P|A|0|1|8|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

子账号如何修改登录密码？

blocks|key|jo5a|type|unstyled|text|可以联系主账号给该子账号关联以下功能对应的策略：|depth|inlineStyleRanges|entityRanges|atfmg|unordered-list-item|自助管理控制台登录密码：关联+QcloudCollPasswordManageAccess++策略的子账号将被允许自行管理其控制台登录密码。|8ace6|自助管理+API+密钥：关联+QcloudCollApiKeyManageAccess++策略的子账号将被允许自行管理其+API+密钥。|e2amf|自助管理+MFA+设备：关联+QcloudCollMFAManageAccess++策略的子账号将被允许自行管理其+MFA+设备。|entityMap|data|mutability^0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]]|$1|A|3|B|5|C|7|L|8|@]|9|@]]|$1|D|3|B|5|E|7|M|8|@]|9|@]]|$1|F|3|B|5|G|7|N|8|@]|9|@]]]|H|$I|-4|J|-4|3|-4]]

子账号如何自助管理安全设置?

blocks|key|2lffo|type|unstyled|text|使用子账号身份购买的资源，资源归属于所属主账号。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|8g3so|type|unstyled|text|使用子账号身份产生的费用，从所属主账号余额扣除。|depth|inlineStyleRanges|entityRanges|entityMap|data|mutability^0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]]]|A|$B|-4|C|-4|3|-4]]

blocks|key|cec7j|type|ordered-list-item|text|使用主账号或管理员账号新建一个子用户（参考+新建子用户）。|depth|inlineStyleRanges|entityRanges|offset|length|9hlel|在成功新建用户的界面，复制或者发送子用户的用户名、密码等消息至指定邮箱来传达给子用户（您也可以下载当前新建用户的所有信息）。|qv7c|在子用户详情页，复制快捷登录的链接，发送给子用户。|l3l5|子用户使用接收的登录链接、用户名和密码登录控制台，并修改密码。|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/13674^0|0|M|5|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$1|R|A|S|B|T]]]|$1|C|3|4|5|D|7|U|8|@]|9|@]]|$1|E|3|4|5|F|7|V|8|@]|9|@]]|$1|G|3|4|5|H|7|W|8|@]|9|@]]]|I|$J|$3|K|L|M|N|$O|P]]]]

如何安全地创建子用户？

blocks|type|table|data|aligns|key|fal16|align|2vq3u|rows|1ku0p|cells|bpi1r|raw|29ld5|unstyled|text|错误提示|depth|inlineStyleRanges|entityRanges|entityMap|8ollg|bp5ni|解决方法|6phg6|4jg6r|eve09|“账号不存在或密码错误，请重新输入”|5scv9|eqc86|请检查用户名和密码是否正确，如忘记密码：<li>协作者：Z自主+修改账号密码。</li><li>子用户：联系主账号+重置密码。</li>|offset|length|0|LINK|mutability|MUTABLE|url|https://cloud.tencent.com/document/product/378/14623|1|https://cloud.tencent.com/document/product/598/36260|f0a7s|5a49s|evr0g|“暂时无法登录”|cb79|5j5e9|根据提示发送临时访问申请，或请管理员取消+登录限制。|https://cloud.tencent.com/document/product/598/38318|[表格]^0|0|0|0|0|W|6|1|1M|4|0|0|0|L|4^^$0|@$1|2|3|$4|@$5|6|7|-3]|$5|8|7|-3]]|9|@$5|A|B|@$5|C|D|$0|@$5|E|1|F|G|H|I|1F|J|@]|K|@]]]|L|$]]]|$5|M|D|$0|@$5|N|1|F|G|O|I|1G|J|@]|K|@]]]|L|$]]]]]|$5|P|B|@$5|Q|D|$0|@$5|R|1|F|G|S|I|1H|J|@]|K|@]]]|L|$]]]|$5|T|D|$0|@$5|U|1|F|G|V|I|1I|J|@]|K|@$5|1J|W|1K|X|1L]|$5|1M|W|1N|X|1O]]]]|L|$Y|$1|Z|10|11|3|$12|13]]|14|$1|Z|10|11|3|$12|15]]]]]]]|$5|16|B|@$5|17|D|$0|@$5|18|1|F|G|19|I|1P|J|@]|K|@]]]|L|$]]]|$5|1A|D|$0|@$5|1B|1|F|G|1C|I|1Q|J|@]|K|@$5|1R|W|1S|X|1T]]]]|L|$Y|$1|Z|10|11|3|$12|1D]]]]]]]]]|G|1E|J|@]|K|@]]]|L|$3|-4|10|-4|1|-4]]

子账号登录失败怎么办？

blocks|key|5rqag|type|unstyled|text|您可以为子账号开启异常限制登录（异地登录、30天未登录）、IP+限制登录（指定+IP+允许登录或者不允许登录），约束子账号在安全环境下登录腾讯云控制台。详细操作请参考+登录限制。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/38318^0|0|2C|4^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何控制子账号访问控制台？

blocks|key|4gsk2|type|unstyled|text|参考+身份安全管理，为子账号“启用虚拟+MFA+设备校验”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|h4tu|type|unstyled|text|参考+身份安全管理，将登录保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭登录保护？

blocks|key|bv7nn|type|unstyled|text|参考+身份安全管理，将操作保护设置为“不开启”。|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/598/73859^0|0|3|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何关闭操作保护？

访问管理

云计算

多云

PaaS

SaaS

云原生

云原生应用

API管理

网络延迟

数据丢失

数据安全

身份验证

威胁检测

腾讯云的虚拟 MFA 设备由腾讯云助手小程序承载。 那么，如何在账号中绑定 MFA 呢？ 绑定虚拟 MFA 设备的详细操作步骤可以参考如下链接：账号相关 绑定虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云
 如果企业员工离职或员工岗位变动等原因需要做工作交接，如果账号可以正常登录 解绑虚拟 MFA 设备：账号相关 解绑虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云
重新绑定虚拟MFA设备：账号相关 绑定虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云 MFA，我们操作完毕后，您可以在控制台上重新绑定MFA。

【最佳实践】巡检项：访问管理（CAM）账号是否绑定 MFA 设备

Multi-Factor Authentication (MFA)，即多因子认证，是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。腾讯云的虚拟 MFA 设备由腾讯云助手小程序承载。

【最佳实践】巡检项：访问管理（CAM）账号是否绑定 MFA 设备

事实证明，多因素验证(MFA)对保护用户凭据至关重要，许多公司正在采用MFA来确保访问者对其IT环境的安全访问。因此，有些攻击者可能就会设计破解和规避MFA的技术来获取组织的数据。 SIM卡交换
通常，当用户找不到移动设备或者转到新的手机服务提供商时，手机服务提供商会提供将现有手机号码自动交换到不同SIM卡的服务。 美国联邦调查局（FBI）在2019年9月17日的网络犯罪公报中列出了一些关于MFA的黑客事件，并提出了以下预防策略：
IT管理员应该能够识别社会工程学攻击
-知道如何识别假网站，不点击电子邮件中的恶意链接 ，或把某些链接列入黑名单-并教会用户如何应对常见的社会工程学攻击。 使用基于访问时间、IP地址、地理位置和设备的特定MFA验证方法。


使用策略为特定组、组织单位(OU)或域配置特定的身份验证方法。

如何抵御MFA验证攻击

事实证明，多因素验证(MFA)对保护用户凭据至关重要，许多公司正在采用MFA来确保访问者对其IT环境的安全访问。因此，有些攻击者可能就会设计破解和规避MFA的技术来获取组织的数据。

如何抵御MFA验证攻击

也就是做一个网站，除了要有域名，虚拟主机也是必不可少的，除了之外，还需要有网站的源码，这样才能建立好一个网站。那么虚拟主机如何绑定域名？
虚拟主机如何绑定域名
虚拟主机如何绑定域名？ 域名的绑定很简单，首先是打开自己购买虚拟主机的平台，找过虚拟主机的管理中心，打开主机控制面板，找到绑定域名的界面。 然后输入自己要绑定的域名，虚拟主机最多可以绑定十个域名，输入完成之后就确定，等到几分钟，域名就绑定完成了。 虚拟主机多少钱一个
做网站最需要的就是虚拟主机，而市面上能购买虚拟主机的平台有很多。每个平台的价格都不一样，而且虚拟主机也分国内与国外，价格大多数都是国外主机比国内的贵。 以上就是关于虚拟主机如何绑定域名的相关介绍，希望大家能慎重选择适合的虚拟主机。如果是小白为了练手，可以到线上租用一个主机建网站就好，之后确定需要了就到正规靠谱的平台选购一个适合自己的主机。

虚拟主机如何绑定域名 虚拟主机多少钱一个

说到虚拟主机，网站行业中的站长们应该十分了解这个是什么，就类似于一个空间，专门用来放网站的东西，保存网站的内容。也就是做一个网站，除了要有域名，虚拟主机也是必不可少的，除了之外，还需要有网站的源码，这样才能建立好一个网站。那么虚拟主机如何绑定域名？

虚拟主机如何绑定域名 虚拟主机多少钱一个

Linux 用户可以拥有一个称为“循环设备”的虚拟块设备，它将普通文件映射到虚拟块，使其成为与隔离进程相关的任务的理想选择。 利用循环设备的最佳示例是 snap 包，这是一个沙盒软件解决方案，包含所有必要的依赖项并作为loop设备安装： 图片如果您有兴趣创建自己的虚拟块设备，本文将一步步教你。 如何创建循环设备为了便于理解，我将整个过程以简单步骤的形式决定，这样更容易掌握。1.创建所需大小的文件在第一步中，您需要根据需要创建一个文件。 3.安装 Loop 设备要挂载创建的循环设备，第一步应该是创建一个可以通过给定命令完成的挂载目录：sudo mkdir /loopfs要安装循环设备（我的是 loop21），我将使用-o loop给定的选项 | grep loopfs图片如何移除循环装置删除一个软件总是比安装/配置容易，这也是同样的情况！

如何在 Linux 中创建虚拟块或循环设备？

Linux 用户可以拥有一个称为“循环设备”的虚拟块设备，它将普通文件映射到虚拟块，使其成为与隔离进程相关的任务的理想选择。

如何在 Linux 中创建虚拟块或循环设备？

二、kvm安装与虚拟机绑定虚拟网桥。第一步，开启BIOS中的CPU虚拟化支持 Intel(R) Virtualization Technology (Enabled) sudo apt-get install virtinst python-libvirt virt-viewer virt-manager 使用ifconfig命令查看当前网卡发现多出来一个virbr0，这个网卡是kvm默认使用的network。其中bridge的name属性必须时ovs中的虚拟网桥的名称，而name标签中的ovs-br0为自定义的名称。sudo virsh net-create ovsnet.xml  

本次操作环境为：ubuntu16.04 server版本
第一步，开启BIOS中的CPU虚拟化支持
BIOS——>config——>CPU——>
 Intel(R) Virtualization Technology (Enabled)
 Intel(R) VT-d Feature (Enabled)
第二步，安装kvm虚拟化
sudo apt-get install kvm qemu
第三步，安装libvirt和 <bridge name='br0' />
 <virtualport type='openvswitch' />
</network>
其中bridge的name属性必须时ovs中的虚拟网桥的名称 ，删除默认的网卡，并建立基于ovs的网卡
sudo virsh net-destroy default
sudo virsh net-create ovsnet.xml 
第六步，采用默认方式创建一个虚拟机

二、kvm安装与虚拟机绑定虚拟网桥

BIOS——>config——>CPU——>
 Intel(R) Virtualization Technology (Enabled)
 Intel(R) VT-d Feature (Enabled)

二、kvm安装与虚拟机绑定虚拟网桥

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

相关设置请参考：为协作者设置安全保护、为子用户设置安全保护。

如何绑定虚拟 MFA 设备？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐