这篇会介绍使用云应用过程中不同环节的授权设置。
注意：说明：
注意：仅子用户进行如下操作时需要主账号授权，主账号默认具备所有权限。
一、权限说明
| 权限策略 | 使用场景说明 | 是否必选 |
| QcloudCloudappInstallationAccess云应用（Cloudapp）安装所有权限 | 应用安装授权。子用户需要安装云应用商店的应用时，需要具备的权限。 | 必选 |
| QCloudResourceFullAccess允许管理财务相关内容 | 应用支付授权。子用户需要支付订单时需要具备的权限。高风险权限，请谨慎授权。 | 可选 |
| QcloudSTSFullAccess安全凭证服务 (sts)全读写访问权限 | 代运维审批授权。当服务商发起 代运维服务 申请，子用户需要操作审批时需要具备的权限。 | 可选 |
合作伙伴（服务商）视角的授权说明见 准备开发者子用户。
二、应用安装授权
1. 主账号登录 腾讯云控制台，单击右上角头像后选择访问管理。
2. 在左侧导航栏中选择用户 > 用户列表，在列表中找到需要开通安装权限的子用户，单击操作列中的授权。
3. 在关联策略弹窗中搜索“云应用”或者复制策略名“QcloudCloudappInstallationAccess”进行搜索，将“云应用（Cloudapp）安装所有权限”策略赋予子用户。
三、应用支付授权
软件费用支付时，需要账号具备财务支付权限。当子用户没有权限时，建议发送给有支付权限的账号。
当你没有支付权限时，系统将弹窗提示，你可以在弹窗中单击复制链接，将支付链接发送给有支付权限的账号。
四、代运维审批授权
1. 登录 访问管理控制台，在左侧导航栏中选择用户 > 用户列表，在列表中找到需要开通权限的子用户，单击操作列中的授权。
2. 在关联策略弹窗中，通过复制策略名“QcloudSTSFullAccess”进行搜索，将“安全凭证服务 (sts)全读写访问权限”策略赋予子用户。
五、场景说明
若子用户需要接收云应用的消息推送，需要主账号在消息订阅管理中添加消息接收人。
六、操作步骤
1. 主账号登录 腾讯云控制台，进入消息中心 > 订阅管理 菜单，在产品与服务中搜索云应用，然后单击操作列中的编辑。
2. 在订阅编辑弹窗中勾选接收渠道，并选择需要通知的子用户。设置成功后即可接收应用消息。
注意：说明：