腾讯云产品

在使用角色过程中，可能存在多载体同时扮演角色的情况。为了方便你的查询每个载体在扮演角色过程中的操作情况，腾讯云在操作审计中增加了说明，便于你进行审计。这篇以删除子用户（DeleteSubAccount）、添加子用户（AddSubAccountCheckingMFA）为例。

这篇说明如何通过控制台或API删除和修改腾讯云SAML身份提供商，并列出具体操作步骤与相关API调用。 删除：控制台在身份提供商列表点击删除并确认，或调用DeleteSAMLProvider API。 修改：控制台进入提供商详情页上传或下载元数据，或调用UpdateSAMLProvider API。

创建用户组并完成授权后，可以以为用户组添加或移除子账号，快速实现用户的权限变更。

使用场景： 当前角色为Agent沙箱（AGS）服务相关角色，用于授权AGS访问CFS、VPC等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

这篇档介绍如何设置腾讯云可获取关联企业微信的信息范围，即可见范围。腾讯云将根据你设置的新。

策略分析器，用于分析你创建策略的 JSON 语句，对策略进行验证检查，其中包括策略的错误、警告和建议，可以帮助你编写更符合安全实践教程的策略。

联合账号主要指通过腾讯云与其他账号体系进行关联，以实现将其他账号体系授权范围内的账号（成员）快速、批量导入成为腾讯云 CAM 子用户，目前仅支持联合企业微信。

使用场景： 当前角色为云数据库（MongoDB）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为数据库智能管家（dbbrain）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

本接口（AssumeRoleWithSAML）用于根据 SAML 断言申请角色临时凭证。请求域名：sts.api.qcloud.com。