一、操作前提
·拥有腾讯云主账号，且已经开通腾讯云访问管理服务。
·主账号下至少有一个子账号，且已根据 子账号获取访问授权 完成授权。
·至少拥有一个微服务引擎实例。
二、操作步骤
你可通过访问管理控制台的策略功能，将主账号拥有的 TSE 资源授权给子账号，详细 TSE 资源授权给子账号操作如下。
三、步骤1：获取 TSE 引擎实例 ID
1. 使用主账号登录到 微服务引擎控制台，选择已有的引擎实例并单击进入详情页。
2. 在基本信息中，字段 ID 即为当前 TSE 引擎的实例ID。
四、步骤2：新建授权策略
1. 进入访问管理控制台，单击左侧导航栏的 策略。
2. 单击新建自定义策略。
3. 选择策略生成器创建。
4. 在可视化策略生成器中，保持效果为允许，在服务中输入 TSE 进行筛选，在结果中选择腾讯云微服务引擎（TSE）。
5. 在操作中选择全部操作，你也可以根据自己的需要选择操作类型。
6. 在资源中选择特定资源，并单击添加资源六段式。
7. 在弹出的侧边对话框中的资源中，填入TSE 引擎实例 ID，获取流程可参见 步骤1。
8. 单击下一步，按需填写策略名称。
9. 单击选择用户或选择用户组，可选择需要授予资源权限的用户或用户组。
10. 单击完成，授予资源权限的子账号就拥有了访问相关资源的能力。
五、其他授权方式
·操作级授权
·标签级授权