二、涉及的策略说明
| 策略名称 | 说明 |
| QcloudClawProFullAccess | ClawPro 完整操作权限，包括创建、管理等 |
| QcloudClawProReadOnlyAccess | ClawPro 只读权限，仅支持查看 |
| QcloudCamSubaccountsAuthorizeRoleFullAccess | 允许子账号完成服务关联角色授权（首次授权后可从子账号权限中移除） |
| QcloudAccessForCVMLinkedRoleInClawPro | 服务关联角色绑定的权限策略，由系统自动授予，无需手动操作 |
五、实现方式
登录 腾讯云控制台 ，选择左侧导航栏中的 ClawPro，完成一次性服务关联角色授权。
六、操作步骤
1. 登录 腾讯云控制台 ，选择左侧导航栏中的 ClawPro，进入 ClawPro 页面。
2. 单击开始使用，系统弹出服务授权确认弹窗：
3. 单击同意授权，系统自动创建服务关联角色 CVM_QCSLinkedRoleInClawPro 并完成策略绑定。
注意：说明：
注意：服务关联角色 CVM_QCSLinkedRoleInClawPro 授权仅需完成一次，此后主账号和子账号均不会再弹出此弹窗。
八、实现方式
将预设策略 QcloudClawProReadOnlyAccess 绑定到子账号。
九、适用场景
适合仅需查看 ClawPro 的子账号，授权后无法进行创建、修改、删除等操作。
十、操作步骤
1. 在访问管理控制台的 策略 页面，搜索框输入 “QcloudClawProReadOnlyAccess”，单击操作列的关联用户/组/角色。
2. 在关联用户/用户组/角色中，勾选要关联的用户/用户组/角色，单击确定，完成通过策略关联用户操作。
十二、实现方式
将预设策略 QcloudClawProFullAccess 绑定到子账号。
十三、适用场景
适合需要创建和管理 ClawPro 的子账号。主账号为子账号授予完整操作策略后，子账号即可直接创建和管理 ClawPro。
十四、前提
主账号已完成 场景一 的服务关联角色授权（CVM_QCSLinkedRoleInClawPro 角色已存在）。
十五、操作步骤
1. 在访问管理控制台的 策略 页面，搜索框输入 “QcloudClawProFullAccess”，单击操作列的关联用户/组/角色。
2. 在关联用户/用户组/角色中，勾选要关联的用户/用户组/角色，单击确定，完成通过策略关联用户操作。
十七、实现方式
同时将 QcloudClawProFullAccess 和 QcloudCamSubaccountsAuthorizeRoleFullAccess 两个预设策略绑定到子账号，由子账号在首次进入 ClawPro 时代为完成服务关联角色授权。
十八、适用场景
主账号尚未完成 场景一 的服务关联角色授权，但需要由子账号先行使用 ClawPro 时适用。此场景需以下两步操作，缺一不可。
十九、操作步骤
1. 主账号为子账号授予以下两个策略
| 策略名称 | 用途 |
| QcloudClawProFullAccess | ClawPro 产品操作权限 |
| QcloudCamSubaccountsAuthorizeRoleFullAccess | 允许子账号创建服务关联角色（完成首次授权后可移除） |
1.1 将预设策略 QcloudClawProFullAccess 绑定到子账号，授权操作详情见 场景三。
1.2 继续在访问管理控制台的 策略 页面，搜索框输入 “QcloudCamSubaccountsAuthorizeRoleFullAccess”，单击操作列的关联用户/组/角色。
1.3 在关联用户/用户组/角色中，勾选要关联的用户/用户组/角色，单击确定，完成通过策略关联用户操作。
2. 子账号完成服务关联角色授权
2.1 子账号登录 腾讯云控制台 ，选择左侧导航栏中的 ClawPro，进入 ClawPro 页面。
2.2 单击开始使用，系统弹出服务授权确认弹窗。
2.3 单击同意授权，系统自动创建服务关联角色 CVM_QCSLinkedRoleInClawPro 并完成策略绑定。
注意：说明：
注意：子账号成功开通 ClawPro 后，则无需再使用 QcloudCamSubaccountsAuthorizeRoleFullAccess 权限。你可通过 用户列表 找到对应子账号并进入详情页面，在权限策略中解除即可。
20、常见问题
1. 子账号进入 ClawPro 页面提示无访问权限怎么办？
请主账号在访问管理控制台的 策略 页面，为子账号授予 QcloudClawProFullAccess 或 QcloudClawProReadOnlyAccess 策略。
2. 子账号点击同意授权后报权限错误怎么办？
子账号缺少创建服务关联角色的权限。有以下两种解决方式：
·由主账号在访问管理控制台的 策略 页面，为子账号授予 QcloudCamSubaccountsAuthorizeRoleFullAccess 策略后重试。
·由主账号直接登录控制台完成 场景一 的首次授权，完成后子账号无需此策略即可正常使用。
3. 主账号完成授权后，所有子账号都能直接使用 ClawPro 吗？
不是。服务关联角色授权解决的是系统能否调用底层资源的问题。子账号还需由主账号 在访问管理控制台的 策略 页面单独授予 QcloudClawProFullAccess 或 QcloudClawProReadOnlyAccess 策略，才能访问 ClawPro 产品功能。