一、CAM 的用户类型及区别是什么？
详细说明请参见 用户类型。
二、如何授予主账号权限？
主账号默认拥有所有权限，不需要授权。
三、子账号如何修改登录密码？
·子用户：没有权限的子用户不能自主修改密码，需要主账号或管理员账号 为子用户重置登录密码。
·协作者：请参见 修改账号密码。
四、子账号如何自助管理安全设置?
可以联系主账号给该子账号关联以下功能对应的策略：
·自助管理控制台登录密码：关联 QcloudCollPasswordManageAccess 策略的子账号将被允许自行管理其控制台登录密码。用户可以前往 安全设置 页面修改登录密码。
·自助管理 API 密钥：关联 QcloudCollApiKeyManageAccess 策略的子账号将被允许自行管理其 API 密钥。
·自助管理 MFA 设备：关联 QcloudCollMFAManageAccess 策略的子账号将被允许自行管理其 MFA 设备。
五、为子账号授权后，子账号购买的资源属于哪个账号？
使用子账号身份购买的资源，资源归属于所属主账号。
六、子账号购买资源产生的费用从哪里扣除？
使用子账号身份产生的费用，从所属主账号余额扣除。
七、如何安全地创建子用户？
1. 使用主账号或管理员账号新建一个子用户（参考 新建子用户）。
2. 在成功新建用户的界面，复制或者发送子用户的用户名、密码等消息至指定邮箱来传达给子用户（你也可以下载当前新建用户的所有信息）。
3. 在子用户详情页，复制快捷登录的链接，发送给子用户。
4. 子用户使用接收的登录链接、用户名和密码登录控制台，并修改密码。
八、子账号登录失败怎么办？
| 错误提示 | 解决方法 |
| “账号不存在或密码错误，请重新输入” | 请检查用户名和密码是否正确，如忘记密码：协作者：自主 修改账号密码。子用户：联系主账号 重置密码。 |
| “暂时无法登录” | 根据提示发送临时访问申请，或请管理员取消 登录限制。 |
九、如何控制子账号访问控制台？
你可以为子账号开启异常限制登录（异地登录、30天未登录）、IP 限制登录（指定 IP 允许登录或者不允许登录），约束子账号在安全环境下登录腾讯云控制台。详细操作请参见 登录限制。
十、如何开启登录保护和操作保护？
参考 身份安全管理，为子账号“启用虚拟 MFA 设备校验”。
十一、如何关闭登录保护？
参考 身份安全管理，将登录保护设置为“不开启”。
十二、如何关闭操作保护？
参考 身份安全管理，将操作保护设置为“不开启”。
十三、如何绑定虚拟 MFA 设备？
相关设置请参见：为协作者设置安全保护、为子用户设置安全保护。
十四、如何通过主账号查看子账号的密码？
访问管理暂不支持通过主账号查看子账号的密码，只能通过主账号进行重置密码。详细操作请参见 为子用户重置登录密码。
十五、子账号如何修改邮箱和手机号？
普通子账号不支持修改手机号邮箱等信息，需要主账号或管理员账号在 CAM 控制台 > 用户列表 的用户详情中修改。
十六、企业微信子用户可以自动同步到 CAM 吗？
企业微信子用户目前不支持自动同步。
十七、子用户是否支持微信登录？
支持。登录子用户后进入 账号信息 绑定微信，下次登录时扫描微信即可登录。