yun

如果你是拥有管理员权限（AdministratorAccess）或者拥有访问管理全读写权限（QcloudCamFullAccess）的子账号，在腾讯云购买了云服务器、私有网络、对象存储等多个云上资源，可以创建一个或多个子账号提供给你的团队成员，允许其访问你的云上资源。

这篇说说AssumeRole接口用于申请角色临时凭证，需指定角色ARN和会话名称，可选有效期，返回包含token、临时密钥的三元组。 输入参数：必填roleArn（角色资源描述）和roleSessionName（会话名称），可选durationSeconds（有效期，默认1800秒）。 输出与示例：返回credentials对象（含token、tmpSecretId、tmpSecretKey），示例展示了请求与响应格。

腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将身份提供商与腾讯云进行集成，从而实现身份提供商用户自动登录（单一登录）腾讯云控制台管理腾讯云的资源，不必为企业或组织中的每一个成员都创建一个 CAM 子用户。

联合账号主要指通过腾讯云与其他账号体系进行关联，以实现将其他账号体系授权范围内的账号（成员）快速、批量导入成为腾讯云 CAM 子用户，目前仅支持联合企业微信。

用户组是多个相同职能的用户（子账号）的集合。主账号和有管理员权限的子账号可以根据业务需求创建不同的用户组，通过用户组进行批量的授权、设置订阅消息等，从而更好地管理用户及其权限。

这篇档介绍如何通过使用访问管理控制台或 CAM API 两种方式创建角色。创建成功后，角色可以在获得的权限范围内管理主账号下的资源。

这篇档介绍如何编辑修改角色关联策略及角色载体。修改成功后，角色将根据当前设置在获得的权限范围内管理主账号下的资源。

腾讯云支持你通过控制台和 API 两种方式使用角色，这篇档以一个典型案例让你轻松了解如何使用角色。

CAM 的角色是一种虚拟用户，与子账号、协作者或接收消息者这类实体用户不同。角色同样可被授予策略。腾讯云账号、产品服务、产品资源（例如工作负载、实例等） 身份提供商等均可作为角色载体，角色并不是唯一地与某个账号绑定关联。角色没有关联的持久证书（密码或访问密钥），主账号仅在申请角色时需要使用持久证书，在用户担任某个角色时，则会动态创建临时证书并为用户进行相应访问时提供该临时证书，即可通过临时密钥签名调用腾讯云基础服务的。

作为角色载体的主账号可以允许其子账号对角色进行扮演，这里我们通过一个案例让你轻松了解如何为子账号创建并赋予扮演角色的策略。假设如下场景，公司 A 有一个运维工程师的职位，并且希望将该职位外包给公司 B，该职位需要操作公司 A 广州地域所有云服务器资源。公司 A 企业账号 CompanyExampleA（主账号 ID 为 12345），创建一个角色并将角色载体设置为公司 B 的企业账号 CompanyExample。