一、第一步：新建用户
1. 进入 腾讯云访问管理 > 用户列表 > 单击新建用户。
2. 选择快速创建。
二、第二步: 填写创建信息
1. 填写用户名，单击创建用户完成创建。
2. 成功创建用户：
三、第一步：新建自定义策略
进入 腾讯云访问管理 > 策略> 单击新建自定义策略。
四、第二步：选择策略类型
选择按策略语法创建。
五、第三步：选择模板类型
选择空白模板 > 单击下一步。
六、第四步：填写策略信息并保存
填写策略名称和描述，将需要的 预设 JSON 策略 复制粘贴至策略内容，单击完成创建策略。
策略内容（注意：resource 中的条件需要替换成主账号的 uin，如下）
七、方式一：在策略列表关联相关用户
1. 进入 腾讯云访问管理 > 策略 > 选择需要授权的策略 > 单击关联用户/用户组/角色。
2. 选择需要授权的用户/用户组/角色，单击确定完成策略关联。
八、方式二：在用户列表授予策略
1. 进入 腾讯云访问管理 > 用户列表 > 选择需要授予策略的用户/用户组/角色 > 单击授权。
2. 选择自定义策略，单击确定进入自定义策略列表。
3. 选择此前配置好的自定义策略，单击确定完成策略授予。
九、预设 JSON 策略
以下 JSON 策略 仅适用于部分主流权限场景，如你有更多业务场景需求，请在了解并熟悉 CAM 授权策略语法 和 可授权资源类型 以后，自行书写 JSON 策略后配置。
十、场景一：子账号只能读写自己
如果你需要限制 所有子账号：
·只能看自己的用量。
·只能查看和编辑自己创建的热词表、自学习定制模型。
·只能查看和编辑自己申请的离在线 SDK 申请表。
可使用以下 JSON 策略：
{ "statement": [ { "action": [ "asr:DescribeOpenStatus", "asr:GetQpsStatistics", "asr:GetQpsStatisticsUrl", "asr:DescribePidOrders", "asr:GetQpsQuota", "asr:GetQuotaConfig", "asr:DescribeQuotaPkgs", "asr:ActivateService", "asr:SetPayMode", "asr:CreateCosRecognize", "asr:DescribeRecordRecognizeTask", "asr:CreateAsrVocab", "asr:DescribeHotNews", "asr:CreateCustomization", "asr:DescribeStsCosCredential", "asr:SetVocabState", "asr:ModifyCustomizationState" ], "effect": "allow", "resource": "*" }, { "action": [ "asr:GetCustomizationList", "asr:GetAsrVocabList", "asr:UpdateAsrVocab", "asr:DeleteAsrVocab", "asr:DownloadAsrVocab", "asr:DownloadCustomization", "asr:ModifyCustomization", "asr:GetModelInfo", "asr:DeleteCustomization", "asr:ActivateAuth", "asr:InvokeSDKFunction", "asr:DescribeStatInfo", "asr:DescribeStatInfoUrl", "asr:DescribeUserInfo" ], "effect": "allow", "resource": "qcs::asr::uin/{替换为你的主账户uin}:subUin/${uin}" //例如："resource": "qcs::asr::uin/123456:subUin/${uin}" } ], "version": "2.0"}
十一、场景二：子账号拥有部分全读权限
如果你需要限制 所有子账号：
·查看所有账号的用量。
·只能查看和编辑自己创建的热词表、自学习定制模型。
·只能查看和编辑自己申请的离在线 SDK 申请表。
可使用以下 JSON 策略：
{ "statement": [ { "action": [ "asr:DescribeOpenStatus", "asr:GetQpsStatistics", "asr:GetQpsStatisticsUrl", "asr:DescribePidOrders", "asr:GetQpsQuota", "asr:GetQuotaConfig", "asr:DescribeQuotaPkgs", "asr:ActivateService", "asr:SetPayMode", "asr:CreateCosRecognize", "asr:DescribeRecordRecognizeTask", "asr:CreateAsrVocab", "asr:DescribeHotNews", "asr:CreateCustomization", "asr:DescribeStsCosCredential", "asr:SetVocabState", "asr:ModifyCustomizationState", "asr:DescribeStatInfo", "asr:DescribeStatInfoUrl", "asr:DescribeUserInfo" ], "effect": "allow", "resource": "*" }, { "action": [ "asr:GetCustomizationList", "asr:GetAsrVocabList", "asr:UpdateAsrVocab", "asr:DeleteAsrVocab", "asr:DownloadAsrVocab", "asr:DownloadCustomization", "asr:ModifyCustomization", "asr:GetModelInfo", "asr:DeleteCustomization", "asr:ActivateAuth", "asr:InvokeSDKFunction" ], "effect": "allow", "resource": "qcs::asr::uin/{替换为你的主账户uin}:subUin/${uin}" //例如："resource": "qcs::asr::uin/123456:subUin/${uin}" } ], "version": "2.0"}
十二、场景三：子账号拥有全读写权限（等同于主账号）
如果你需要允许所有子账号拥有与主账号同等的全读写权限。
可用预设策略：QcloudASRFullAccess 并关联 / 授权所有用户。