注意：说明：
注意：该功能已对 2026年6月12日之后开通 TI-ONE 的新用户全量开放。存量客户考虑到体验延续性需手动开放，如有需求请联系产品经理。
概述
用户管理支持以下核心操作：
·新建用户：创建新的腾讯云子账号，并为其分配访问 TI-ONE 产品的预设策略。
·删除用户：删除企业内的子账号（主账号不可删除）。
·修改用户角色：为用户分配或更改其企业级角色，以控制其平台层面的权限。
前置条件
超级管理员可操作用户管理功能。
操作步骤
一、新建用户
单击+新建用户，进入 腾讯云访问管理（CAM）中，创建腾讯云子账号。在此页面创建子账号后，推荐为其分配名称为“QcloudTIONEFullAccessContainMultiservice”的预设策略，该策略将授予其使用 TI-ONE 产品的最高权限，也可按下表选择其他预设策略按需关联。
二、修改用户角色
平台预设了四种企业级角色，可用于控制成员在企业层级的权限。下方表格详细列出了建议配置的预设策略，及各角色的权限与适用场景。如需更细粒度的权限管理，也可以给角色设置其他 预设策略 或 自定义策略。
| 角色 | 角色权限 | 预设策略 | 用户场景 |
| 超级管理员 | 主账号默认且固定为此角色。支持设置多个超级管理员。✅支持“工作空间管理”的权限。✅支持“企业管理-用户管理”的权限。✅支持“企业管理-资源监控”的权限。✅支持“企业管理-资源组管理”的权限。✅超级管理员默认为每个空间的成员，并且拥有每个空间的最高权限。 | QcloudCamFullAccessQcloudTIONEFullAccessContainMultiservice | 企业管理者 |
| 资源管理员 | 支持设置多个资源管理员。✅支持“企业管理-资源监控”的权限。✅支持“企业管理-资源组管理”的权限。❌不支持“工作空间管理”的权限。❌不支持“企业管理-用户管理”的权限。 | QcloudTIONEResouceGroupFullAccessContainMultiservice | 运维负责人 |
| 空间创建员 | 支持设置多个空间创建员✅支持“新建空间”的权限。❌不支持“企业管理-用户管理”的权限。❌不支持“企业管理-资源监控”的权限。❌不支持“企业管理-资源组管理”的权限。 | QcloudTIONEFullAccessContainMultiservice | 项目负责人或运维负责人 |
| 普通用户 | 新创建的子账号默认为此角色。支持设置多个普通用户。❌不支持“新建空间”的权限。❌不支持“企业管理-用户管理”的权限。❌不支持“企业管理-资源监控”的权限。❌不支持“企业管理-资源组管理”的权限。提示：此角色无任何企业管理权限，需要被添加到具体的工作空间后，才能获得该空间内的操作权限。 | QcloudTIONEDeveloperContainMultiserviceQcloudTIONEOperationalPrecondition | 算法工程师或工程开发人员 |
三、
注意：说明：
注意：如果用户既需要企业级管理权限，又需要工作空间内权限，则应配置多个预设策略。例如，用户需要资源管理员权限，又需要某个工作空间内的普通用户权限，则需要配置“QcloudTIONEResouceGroupFullAccessContainMultiservice” 和 “QcloudTIONEDeveloperContainMultiservice” 两个预设策略。
四、删除用户
在“企业管理-用户管理”中支持删除子账号，主账号不支持删除。