yun

使用场景： 当前角色为云数据库（MongoDB）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色用作CLS匿名分享链接被访问时，CLS获取分享内容（检索页/仪表盘页）时所需数据权限策略。

使用场景： 当前角色为云数据库 MySQL（TencentDB for MySQL）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为云端 IDE(cloudstudio)服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

当主账号开启用户 SSO 登录时，子账号在腾讯云登录界面进行登录时便会提示无法进行子用户登录，该主账号已开启用户 SSO，所有 CAM 子用户只能通过用户 SSO 登录控制台。

使用场景： 当前角色为云游戏（gs）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

Keycloak 是一个开源的身份和访问管理解决方案，它主要用于现代应用程序和服务的身份验证、授权和数据保护，可以帮助用户轻松地实现单点登录（SSO）。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 ADFS 与腾讯云进行集成，从而实现。

Keycloak 是一个开源的身份和访问管理解决方案，它主要用于现代应用程序和服务的身份验证、授权和数据保护，可以帮助用户轻松地实现单点登录（SSO）。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 IdP 与腾讯云进行集成，从而实现 。

访问管理已经支持对多数腾讯云产品服务进行权限管理。这里说明支持访问管理 CAM 的产品服务的相关信息。具体维度包括授权粒度、控制台、根据标签进行授权、参考文档等。以下列表分别罗列了腾讯云平台各大产品类别下已支持 CAM 的服务。对表中信息进行如下定义：产品中文名：支持 CAM 的云服务的名称，单击链接至对应产品服务文档，方便你快速获取相关信息。产品简称：支持 CAM 的产品简称。授权粒度：当前服务提供的最小授权粒度。

创建用户组并完成授权后，可以以为用户组添加/解除策略，快速实现用户组的权限变更。用户组下的子账号将在获得的权限范围内管理主账号下的资源。