一、角色使用场景
能够申请担任角色的对象我们称它为角色载体。目前，腾讯云角色载体分为三类：腾讯云账号、已支持角色功能的产品服务、身份提供商。对应的场景如下：
·你要向你账号中的用户授予临时的资源访问权限，或者是向另一个腾讯云主账号内的用户授予你账户中的资源访问权限。
·你可能需要允许腾讯云产品服务对你的资源拥有访问权限，但不希望将长期密钥嵌入在产品服务中，因为这样存在难以轮换密钥以及被截取后泄露导致的安全问题。
·如果你的企业或组织已有自己的账号体系，同时希望管理组织内成员使用腾讯云资源，腾讯云支持你使用身份提供商（Identity Provider，IdP）功能而不必在你的腾讯云账户中为每一位组织成员创建 CAM 子用户。
·你要向你账号中的资源（例如容器实例，云服务器实例等）绑定角色，使云资源对不同的云服务具有不同的访问权限。详情请参见 基于资源的服务角色。