腾讯云产品

CAM 的角色是一种虚拟用户，与子账号、协作者或接收消息者这类实体用户不同。角色同样可被授予策略。腾讯云账号、产品服务、产品资源（例如工作负载、实例等） 身份提供商等均可作为角色载体，角色并不是唯一地与某个账号绑定关联。角色没有关联的持久证书（密码或访问密钥），主账号仅在申请角色时需要使用持久证书，在用户担任某个角色时，则会动态创建临时证书并为用户进行相应访问时提供该临时证书，即可通过临时密钥签名调用腾讯云基础服务的。

使用场景： 当前角色为云游戏（gs）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

这篇说说腾讯云服务相关角色的概念，并以消息中心MESSAGE_QCSLinkedRoleInDescribeDatahubTasksSendMes为例，说明其使用场景（配置卡夫卡队列回调消息）及所关联的权限策略。 使用场景：配置卡夫卡队列回调消息至运维平台。 权限策略：允许调用ckafka的DescribeDatahubTasks、DescribeDatahubTask和SendMessage操作。

腾讯云不会保存你的密码明文，只会保存 SHA256哈希（Hash）且加盐（Salt）后的值，以确保密码不会被泄露给任何人。

资源（resource）元素描述一个或多个操作对象，如 CVM 资源、COS 存储桶等。这篇档主要介绍 CAM 的资源描述信息。

当你不再需要某个协作者时，可以删除该协作者。删除协作者后，协作者将不再拥有该主账号下资源的管理权限。

访问密钥即 API 密钥，是用户访问腾讯云 API 进行身份验证时需要用到的安全凭证，由 SecretId 和 SecretKey 一起组成。若用户还没有 API 密钥，则需要在 API 密钥管理中新建，否则就无法调用云 API 接口。

使用场景： 当前角色为云点播（VOD）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

作为角色载体的主账号可以允许其子账号对角色进行扮演，这里我们通过一个案例让你轻松了解如何为子账号创建并赋予扮演角色的策略。假设如下场景，公司 A 有一个运维工程师的职位，并且希望将该职位外包给公司 B，该职位需要操作公司 A 广州地域所有云服务器资源。公司 A 企业账号 CompanyExampleA（主账号 ID 为 12345），创建一个角色并将角色载体设置为公司 B 的企业账号 CompanyExample。

Keycloak 是一个开源的身份和访问管理解决方案，它主要用于现代应用程序和服务的身份验证、授权和数据保护，可以帮助用户轻松地实现单点登录（SSO）。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 ADFS 与腾讯云进行集成，从而实现。