一、步骤一：配置 CAM 用户同步
使用管理账号在集团身份管理中配置 CAM 用户同步。
1. 进入集团账号管理 > 集团身份管理。
2. 在左侧导航栏，单击 CAM 同步 > 多账号授权管理。
3. 在多账号授权管理页面，选择目标账号。
本示例中，选择成员账号（Account1）。
4. 单击配置 CAM 用户同步。
5. 在配置 CAM 用户同步面板，选择目标用户或用户组，然后单击下一步。
本示例中，选择集团身份管理用户（user1）。
6. 设置以下基本信息，然后单击下一步。
6.1 输入 CAM 用户同步的描述。
6.2 配置冲突策略。
·冲突策略：当目标账号内存在同名 CAM 用户时的处理策略。
·替换：新创建的 CAM 用户会覆盖已存在的 CAM 用户。
·两者都保留：新创建的 CAM 用户会被系统重命名，新旧两个 CAM 用户会同时保留。
6.3 配置删除策略。
·删除策略：删除 CAM 用户同步时，对已同步的 CAM 用户的处理策略。
·保留：删除 CAM 用户同步时，会保留已同步的 CAM 用户。
·删除：删除 CAM 用户同步时，会删除已同步的 CAM 用户。
7. 单击完成。
配置成功后，会在目标账号内创建一个同名的 CAM 用户。本示例中，将会在成员账号（Account1）中同步创建一个与集团身份管理用户（user1）同名的 CAM 用户（user1@tencent）。
二、步骤二：为 CAM 用户授权
通过 集团身份管理 > 配置 CAM 用户同步，同步到 CAM 的子用户未授予任何权限，需要在 CAM 控制台对用户授权。如需要通过集团身份管理预设权限，请你选择配置 CAM 角色同步。
1. 登录成员账号（Account1）。
2. 为 CAM 用户（user1@tencent）授权。
本示例中，将授予 CAM 用户（user1@tencent）CVM 的管理权限。具体操作，请参见子用户权限设置。
三、步骤三：集团身份管理用户访问腾讯云
集团身份管理用户（user1）通过 CAM 用户（user1@tencent）身份访问成员账号（Account1）中的 CVM 资源。
1. 集团身份管理用户（user1）登录集团身份管理用户门户。
具体操作，请参见 集团身份管理用户登录。
2. 以 CAM 用户身份访问成员账号（Account1）中的 CVM 资源。