yun

当集团身份管理用户登录用户门户后，可以查看自己有权限访问的账号，并以 CAM 角色或 CAM 用户访问账号的对应资源。管理员也可以构造快捷登录链接，让用户一键登录到指定账号，无需在门户中手动选择。

集团身份管理需要开通才能使用，开通后可以以免费使用本服务。已开通了集团账号服务，并搭建了企业的多账号组织结构。

这篇说说在腾讯云集团账号管理中，通过多账号授权管理功能查看、修改和删除账号授权信息的操作步骤，包括查看基本信息、已有授权、已部署配置和CAM用户同步，以及配置CAM角色同步和移除权限。 查看授权：在目标账号详情页查看基本信息、已有授权、已部署配置和CAM用户同步。 修改授权：在已有授权页签配置CAM角色同步，重新指定用户、用户组和权限配置。 删除授权：在已有授权页签点击目标用户或用户组的移除权限并确认。

这里说明如何查看 CAM 用户同步详情、修改 CAM 用户同步和删除 CAM 用户同步。

接口请求域名： organization.tencentcloudapi.com 。推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。可以查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。

这篇提供一个示例，为集团身份管理的用户（user1）在成员账号（member_1）上部署权限配置 CVM-test，该权限配置定义了 CVM 相关的访问权限，实现集团身份管理的用户（user1）仅能访问成员账号（member_1）中的 CVM 资源。

这篇提供一个示例，通过配置 CAM 用户同步，在成员账号（member_1）中创建一个与集团身份管理用户（user1）同名的 CAM 子账号（user1）。

集团账号管理支持为成员账号和部门绑定标签，方便你为账号添加更多信息，实现基于标签的成员分类管理。

可以以从支持 SCIM 2.0的外部 IdP 同步用户或用户组到集团身份管理。这里说明如何获取 SCIM 服务端地址、启用 SCIM 同步、禁用 SCIM 同步的具体操作。

SCIM 同步过程中需要使用 SCIM 密钥。这里说明如何创建、禁用、启用和删除 SCIM 密钥的操作。