一、前提条件
已使用腾讯云主账号为员工创建好子账号，详细操作请参考新建子账号。
二、授予全量读写权限
注意：说明：
注意：授予子账号全量读写权限后，子账号将拥有对主账号下所有资源的全读写能力。
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航栏选择策略，进入策略管理列表页，在右侧搜索栏中输入 QcloudMQTTFullAccess 进行搜索。
3. 在搜索结果中，单击 QcloudMQTTFullAccess 的关联用户/组/角色，选择需要授权的子账号。
4. 单击确定完成授权，该策略会显示在用户的策略列表中。
三、授予只读权限
注意：说明：
注意：授予子账号只读权限后，子账号将拥有对主账号下所有资源的只读能力。
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航栏选择策略，进入策略管理列表页，在右侧搜索栏中，输入 QcloudMQTTReadOnlyAccess 进行搜索。
3. 在搜索结果中，单击 QcloudMQTTReadOnlyAccess 操作列的关联用户/组/角色，选择需要授权的子账号。
4. 单击确定完成授权。该策略会显示在用户的策略列表中。