一、针对资源的精细化访问控制
·业务类型：给子用户分配资源管理权限。
·使用建议：你可以在 CAM 中创建用户或角色，为其分配单独的安全证书（控制台登录密码、云 API 密钥等）或请求临时安全证书，供其访问腾讯云资源。你可以管理权限，以控制用户和角色具体可以执行哪些操作和访问哪些资源。
二、企业目录单点登录腾讯云
·业务类型：已具有腾讯云外部身份，并且这些用户需要访问腾讯云资源。
·使用建议：你可通过 CAM 使用你现有的身份验证体系向员工提供腾讯云服务和资源的访问权限。腾讯云支持基于 SAML 2.0 （Security Assertion Markup Language 2.0）的联合身份验证来实现与企业内网账号的互通，单击此处 了解更多详情。
三、二次身份校验提升账户安全
·业务类型：需要给子用户提供在用户名和密码之外再额外增加的一层保护。
·使用建议：支持3种校验方式：微信扫码校验、MFA 设备校验（分为硬件 MFA 设备校验和虚拟 MFA 设备校验）、手机验证码校验。根据设置状态，可能需要在登录和进行敏感操作前进行微信扫码或者提供有效的六位安全码来证实身份和环境安全可靠。