一、前提条件
已使用腾讯云主账号为员工创建好子账号，详细操作请参考新建子账号。
二、授予全量读写权限
注意：说明：
注意：授予子账号全量读写权限后，子账号将拥有对主账号下所有资源的全读写能力。
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航栏选择策略，进入策略管理列表页，在右侧搜索栏中输入全量读写权限策略进行搜索，策略名称如下：
·开源托管版：QcloudTDMQFullAccess
·Serverless 版：QcloudTrabbitFullAccess。
3. 在搜索结果中，单击操作栏的关联用户/组/角色，选择需要授权的子账号。
4. 单击确定完成授权,该策略会显示在用户的策略列表中。
三、授予只读权限
注意：说明：
注意：授予子账号只读权限后，子账号将拥有对主账号下所有资源的只读能力。
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航栏选择策略，进入策略管理列表页，在右侧搜索栏中，输入只读访问权限策略进行搜索，策略名称如下：
·开源托管版：QcloudTDMQReadOnlyAccess。
·Serverless 版：QcloudTrabbitReadOnlyaccess。
3. 在搜索结果中，单击操作栏的关联用户/组/角色，选择需要授权的子账号。
4. 单击确定完成授权。该策略会显示在用户的策略列表中。