腾讯云产品

腾讯云支持你通过控制台和 API 两种方式使用角色，这篇档以一个典型案例让你轻松了解如何使用角色。

当主账号开启用户 SSO 登录时，子账号在腾讯云登录界面进行登录时便会提示无法进行子用户登录，该主账号已开启用户 SSO，所有 CAM 子用户只能通过用户 SSO 登录控制台。

Okta 是身份验证与访问管理解决方案提供商。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 Okta 与腾讯云进行集成，从而实现 Okta 账户自动登录（单点登录）腾讯云控制台管理腾讯云的资源，不必为企业或组织中的每一个成员都创建一个。

OneLogin 是一家云身份访问管理解决方案提供商，可以通过其身份认证系统一键登录企业内部所有需要的系统平台。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是 OneLogin 等许多身份验证提供商（Identity Provider，IdP）使用的一种开放标准。
使用身份提供商可实现联合单点登录（Federated Single Sign-on，SSO），管理者可以。

腾讯云用户访问云资源时， CAM 通过以下评估逻辑决定允许或拒绝。
2.1 判断是否匹配策略，是则进行下一步判断；否则最终判断为 deny，不允许访问云资源。

使用场景： 当前角色为腾讯统一身份（TUI）服务相关角色，用于授权TUI访问CAM、计费等腾讯云资源。该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

这篇说说协作者如何切换主账号身份，通过退出当前登录、重新选择需管理的主账号身份完成切换，以在权限范围内管理对应主账号下的资源。 操作步骤：协作者退出当前登录后，重新选择目标主账号身份并登录即可完成切换。

基本信息CAM中产品名CAM中简称控制台访问按标签授权授权粒度IP限制消息队列CMQcmq支持不支持资源级支持说明：。

CAM 的角色是一种虚拟用户，与子账号、协作者或接收消息者这类实体用户不同。角色同样可被授予策略。腾讯云账号、产品服务、产品资源（例如工作负载、实例等） 身份提供商等均可作为角色载体，角色并不是唯一地与某个账号绑定关联。角色没有关联的持久证书（密码或访问密钥），主账号仅在申请角色时需要使用持久证书，在用户担任某个角色时，则会动态创建临时证书并为用户进行相应访问时提供该临时证书，即可通过临时密钥签名调用腾讯云基础服务的。

使用场景： 当前角色为云游戏（gs）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。