子用户/协作者如何设置为管理员?
使用预设策略 AdministratorAccess 即可,该策略允许被授权账户管理主账号内所有用户及其权限、财务相关的信息、云服务资产。将该策略按照用户/用户组策略配置教程 分配给您想要配置的子用户/用户组,即可赋予该子用户/用户组管理员权限。
子用户/协作者如何获取账号管理权限?
使用预设策略 QcloudCamFullAccess 即可,该策略允许您管理账户内所有用户及其权限,将该策略按照 访问管理-授权管理 所述的步骤分配给想要配置的子用户/用户组,即可赋予该子用户/用户组账号管理权限。 同时,您也可以使用预设策略 QcloudCamReadOnlyAccess 赋予子用户对CAM的只读访问权限,将该策略分配给您想要配置的子用户/用户组,即可赋予该子用户/用户组只读访问CAM管理系统的权限。
子用户/协作者如何获取和主账号相同的数据查看权限?
推荐使用预设策略 QcloudCamReadOnlyAcces 给子用户/协作者策略关联对CAM的只读访问权限,将该策略按照 访问管理-授权管理 所述的步骤分配给想要配置的子用户/用户组;授权后,子用户/协作者登录控制台时,对应的多个页面的界面查询框部分有用户选择框并且默认是当前子账户,该子账户数据权限和主账号权限一致。 说明:
将子用户/协作者设置为管理员也会赋予该子用户/协作者和主账号相同的数据查看权限,建议配置时根据最小权限原则合理配置子用户/协作者权限。
主账号或财务管理员账号如何访问账号财务信息?
财务管理员账号: 首先需要赋予该子用户/协作者财务管理员权限并允许控制台访问,将 QCloudFinanceFullAccess 按照 访问管理-授权管理 所述的步骤分配给想要配置的子用户,即可允许该子用户/协作者号管理账户内财务相关的内容。该子用户/协作者登录腾讯云控制台,在 费用中心-费用账单 即可查看消耗情况和计费详情。 如何限制子用户/协作者访问 IP?
通过 CAM 访问管理控制台设置子用户/协作者的登录限制,可以实现异常限制登录(异地登录、30天未登录)或 IP 限制登录(指定 IP 允许登录或者不允许登录),约束子用户/协作者在安全环境下登录腾讯云控制台。具体配置步骤,请参考 访问管理-登录限制。
本页内容是否解决了您的问题?