tencent cloud

文档反馈

账单 CAM 权限设置指引

最后更新时间:2024-11-28 15:19:26

    操作场景

    该任务指导您通过访问管理(Cloud Access Management,CAM)控制台,给子账号(子用户/协作者)分配财务账单只读、账单读写权限,实现子账号账单权限的精细化管理。

    操作步骤

    创建子用户/协作者

    具体操作请参见 CAM 文档中的 新建子用户 / 新建协作者

    为子用户/协作者分配预设策略

    1. CAM 用户列表 页面,找到需要授权的子用户/协作者,单击操作列的授权
    
    
    
    2. 在关联策略页面,勾选 账单相关的预设策略(如 “QcloudFinanceBillReadOnlyAccess”),并单击确定
    
    
    
    更多详细操作指引,请参见 CAM 文档中的 CAM 授权管理

    账单相关的预设策略

    策略名
    描述
    介绍
    QcloudFinanceBillReadOnlyAccess
    计费账单只读权限
    子用户/协作者只有主 UIN 及主 UIN 的子账号的财务账单只读权限,没有“存储账单数据”、“确认账单”、“申请盖章”、“设置/取消分账标签”权限。
    说明:如果子用户/协作者在2021-07-29前关联过 QCloudResourceFullAccess 策略,需先解除再重新绑定 QCloudResourceFullAccess 策略,否则此策略会默认拒绝所有财务权限。
    QcloudFinanceBillFullAccess
    计费账单读写权限
    子用户/协作者拥有主 UIN 及主 UIN 的子账号的财务账单读写权限。
    说明:
    如果子用户/协作者在2021-07-29前关联过 QCloudResourceFullAccess 策略,需先解除再重新绑定 QCloudResourceFullAccess 策略,否则此策略会默认拒绝所有财务权限。
    如果要允许子用户/协作者设置“存储账单数据”权限,还需同时赋予子用户/协作者以下权限策略:
    QcloudCOSGetServiceAccess(访问 COS 桶列表权限)
    QcloudCamSubaccountsAuthorizeRoleFullAccess(获取 CAM 服务角色授权)
    QCloudFinanceFullAccess
    全局财务权限
    子用户/协作者拥有计费财务相关权限,包括主 UIN 及主 UIN 的子账号的财务权限,例如:付款、开票。
    AdministratorAccess
    管理员权限
    子用户/协作者拥有主账户内所有用户及其权限、财务相关的信息、资源权限。
    
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持