腾讯云产品

这篇说说AssumeRole接口用于申请角色临时凭证，需指定角色ARN和会话名称，可选有效期，返回包含token、临时密钥的三元组。 输入参数：必填roleArn（角色资源描述）和roleSessionName（会话名称），可选durationSeconds（有效期，默认1800秒）。 输出与示例：返回credentials对象（含token、tmpSecretId、tmpSecretKey），示例展示了请求与响应格。

使用场景： 当前角色为智聆口语评测（SOE）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为SQL Server服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider, IdP）使用的一种开放标准。使用身份提供商可实现联合单点登录（Federated Single Sign-on, SSO），用户可以授权经过联合身份验证通过的用户登录腾讯云管理控制台或调用腾讯云 API 操作，而不必为企业或组织中的每一个成员都创建一个 CAM 子用。

创建用户组并完成授权后，可以以为用户组添加/解除策略，快速实现用户组的权限变更。用户组下的子账号将在获得的权限范围内管理主账号下的资源。

使用场景： 当前角色为CloudMate服务相关角色，用于授权 CloudMate MCP访问其它云服务，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

这篇档介绍如何通过企业微信导入子用户，并设定企业微信子用户的权限。企业微信子用户将在获得的权限范围内管理主账号下的资源。

使用场景： 自研用户在云应用申请资源级权限时，需要后台使用该服务角色调用业务接口校验用户的资源信息权限策略。

腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将身份提供商与腾讯云进行集成，从而实现身份提供商用户自动登录（单一登录）腾讯云控制台管理腾讯云的资源，不必为企业或组织中的每一个成员都创建一个 CAM 子用户。

使用场景： 当前角色为云数据库-MariaDB（MariaDB）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。