通过 CAM 用户同步的子账号，不授予任何权限，需要在成员账号的 CAM 控制台对用户授权。
如果需要通过集团身份管理预设权限，请你选择 配置 CAM 角色同步。
一、步骤一：企业员工录入
将企业员工录入集团身份管理的用户管理中，即新建集团身份管理用户，目前支持手动创建、SCIM 同步。以下示例为通过手动创建用户：
1. 进入集团账号管理 > 集团身份管理。
2. 在左侧导航栏，选择用户管理 > 用户。
3. 在新建用户面板，设置用户基本信息，详细操作请参见 新建用户。
注意：说明：
注意：本示例用户名设置为 user1。
二、步骤二：配置 CAM 用户同步
1. 在左侧导航栏，单击 CAM 同步 > 多账号授权管理。
2. 在多账号授权管理页面，选择目标账号。
注意：说明：
注意：本示例中，选择成员账号（member_1）。
3. 单击配置 CAM 用户同步。
4. 在配置 CAM 用户同步面板，选择目标用户或用户组，单击下一步。
注意：说明：
注意：本示例中，选择集团身份管理用户（user1）。
5. 设置基本信息，基本信息的具体说明，请参见 配置 CAM 用户同步。填写完成后，单击下一步。
6. 单击提交，提示配置成功后，单击完成。
7. 配置成功后：
·可在 CAM 同步 > 用户同步管理中，查看用户同步列表。
·或在用户管理 > 用户，user1 的用户详情页的 CAM 用户同步页签中查看。
三、CAM 中的效果
1. 配置成功后，系统会自动在成员账号（member_1）中同步创建一个与集团身份管理用户（user1）同名的 CAM 子用户（user1）。
注意：说明：
注意：CAM 中的用户类型为集团身份管理同步用户。
2. 单击目标用户名称，可查看关联策略。
注意：同步创建的子用户无任何权限，需要你在 CAM 中为用户（user1）配置权限策略。
四、步骤三：子账号登录
获取用户登录 URL
1. 在左侧导航栏，单击集团身份管理概览。
2. 在概览页面的右侧，查看或复制用户登录 URL。
在浏览器中访问用户 URL
1. 在集团身份管理登录页面，单击登录。本示例使用 SSO 登录方式。
注意：说明：
注意：当前支持用户名密码登录和 SSO 登录。具体登录方式，请参见 集团身份管理用户登录。
2. 系统自动跳转到企业 IdP 的登录页面，本示例使用的是谷歌 IdP。
3. 验证通过后，进入以 CAM 用户登录页签，选择成员账号（member_1）登录。