一、Token 权限
当你给集团身份管理用户或用户组授予账号的权限配置后，权限配置将在成员账号内部署一个 CAM 角色。该角色的 STS Token 权限范围在集团身份管理权限配置中定义。
二、Token 有效期
以 CAM 角色访问方式获取的 STS Token 是短期的临时访问凭证，有效期取决于权限配置中定义的会话持续时间，到期后将自动失效。
三、获取临时密钥
1. 登录集团身份管理用户门户。具体操作，请参见 集团身份管理用户登录。
1.1 从管理员处获取用户登录 URL。
1.2 通过 SSO 登录集团身份管理用户门户。
2. 在以 CAM 角色登录页签，单击目标账号操作列的展开。
3. 单击目标操作列的访问凭证。
4. 查看和复制临时访问凭证。