yun

使用场景： 当前角色为SQL Server服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

在使用角色过程中，可能存在多载体同时扮演角色的情况。为了方便你的查询每个载体在扮演角色过程中的操作情况，腾讯云在操作审计中增加了说明，便于你进行审计。这篇以删除子用户（DeleteSubAccount）、添加子用户（AddSubAccountCheckingMFA）为例。

使用场景： 当前角色为数据库智能管家（dbbrain）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

主账号别名是管理员用户为主账号设置的一种登录标识，设置主账号别名后，子用户在登录时，可以不用记住主账号 ID，可以通过<子用户名>@<主账号别名>的方式进行登录。主账号 ID 是腾讯云主账号的唯一身份标识，在子用户登录场景和主账号别名等价，可以理解是默认的主账号别名。使用<子用户名>@<主账号 ID>或<子用户名>@<主账号别名>均可进行登录。

访问密钥（AccessKey）作为 API 调用云资源的身份凭证，长期启用状态且未定期轮转使用可能造成密钥泄漏风险。密钥泄漏后可能会造成安全威胁，例如：非授权访问、数据泄漏、资源消耗等。

使用场景： 当前角色为Helix服务相关角色，用于授权Advisor访问cloudapp等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

Okta 是身份验证与访问管理解决方案提供商。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 Okta 与腾讯云进行集成，从而实现 Okta 账户自动登录（单点登录）腾讯云控制台管理腾讯云的资源，不必为企业或组织中的每一个成员都创建一个。

这篇说说腾讯云服务相关角色的概念，并以消息中心MESSAGE_QCSLinkedRoleInDescribeDatahubTasksSendMes为例，说明其使用场景（配置卡夫卡队列回调消息）及所关联的权限策略。 使用场景：配置卡夫卡队列回调消息至运维平台。 权限策略：允许调用ckafka的DescribeDatahubTasks、DescribeDatahubTask和SendMessage操作。

使用场景： 当前角色为隐私云计算(PCC)服务相关角色，用于授权管控台访问CVM、TKE、VPC、CLB、KMS、SSM等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

这篇说说腾讯云服务相关角色，以数据开发与治理平台（WeData）的Wedata_QCSLinkedRoleInCli为例，说明其使用场景（获取WeData Client权限）及关联的权限策略QcloudAccessForWedataLinkedRoleInCli。 角色定义：服务相关角色由腾讯云预定义，经用户授权后服务可扮演该角色访问用户资源。 权限策略：包含wedata:DescribeRoleTokenByRol。