腾讯云产品

场景假设：你希望给每个 CAM 用户授予其创建资源的访问权限。例如，你想要设置 COS 资源的创建者默认拥有该资源的访问权限。
如果由资源拥有者（主账号）将资源逐个授权给资源创建者，授权成本很高，需要为每种资源都编写策略并授权给创建者。在这种情况下，可以以通过使用策略变量来实现你的需求。在策略的资源定义中增加占位符描述创建人的子账号 uin，该占位符即是策略变量。当鉴权时，策略变量将被替换为来自请求本身的上下面信息。

这篇档介绍如何新建消息接收人，消息接收人是隶属于子账号的一种用户类型，无法编程访问或登录腾讯云控制台，仅可通过主账号设置的关联联系方式接收消息通知。

这篇档介绍如何通过将消息接收人添加或移出用户组，获取和删除从用户组获取的消息通知。

企业账号 CompanyExample（ownerUin 为12345678）下有一个子账号 Developer，该子账号需要拥有对企业账号 CompanyExample 名下的两个 MySQL 实例（实例 ID 分别是 cdb-1，标签为：game&webpage 和 cdb-2，标签为：game&app）的查看权限。1. 通过策略语法方式创建策略。{ “version”: “2.0”, “statement”: 。

这篇说说在腾讯云创建SAML身份提供商的两种方式：通过控制台或API，需上传元数据文档并配置名称等信息。 控制台创建：从IdP获取元数据文档，登录CAM控制台新建提供商并配置。 API创建：调用CreateSAMLProvider接口创建并上传元数据文档。

Keycloak 是一个开源的身份和访问管理解决方案，它主要用于现代应用程序和服务的身份验证、授权和数据保护，可以帮助用户轻松地实现单点登录（SSO）。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 IdP 与腾讯云进行集成，从而实现 。

这篇说说腾讯云服务相关角色，以数据开发与治理平台（WeData）的Wedata_QCSLinkedRoleInCli为例，说明其使用场景（获取WeData Client权限）及关联的权限策略QcloudAccessForWedataLinkedRoleInCli。 角色定义：服务相关角色由腾讯云预定义，经用户授权后服务可扮演该角色访问用户资源。 权限策略：包含wedata:DescribeRoleTokenByRol。

这篇档介绍如何查看用户的消息订阅、备注、上次登录时间、上次登录方式、MFA 状态等信息，以及如何通过用户名、账号 ID、SecretId、手机、邮箱、备注等关键词搜索子用户。

在通过 CAM 控制台的 策略生成器创建策略 时，可以以根据需要设置策略生效条件。

如果你是拥有管理员权限（AdministratorAccess）或者拥有访问管理全读写权限（QcloudCamFullAccess）的子账号，在腾讯云购买了云服务器、私有网络、对象存储等多个云上资源，可以创建一个或多个子账号提供给你的团队成员，允许其访问你的云上资源。