腾讯云产品

这篇档介绍如何编辑修改角色关联策略及角色载体。修改成功后，角色将根据当前设置在获得的权限范围内管理主账号下的资源。

使用场景： 当前角色为云端 IDE(cloudstudio)服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为Helix服务相关角色，用于授权Advisor访问cloudapp等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

Azure Active Directory （Azure AD） 是 Microsoft 推出的基于云的标识和访问管理服务，可帮助员工管理内外部资源。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是许多身份验证提供商（Identity Provider， IdP）使用的一种开放标准。可以以通过基于 SAML 2.0 联合身份验证将 Azure Active Direc。

整个策略的语法结构如下图所示。策略 policy 由版本 version 和语句 statement 构成。
语句 statement 是由若干个子语句构成。每条子语句包括操作 action、资源 resource、生效条件 condition 以及效力 effect 四个元素，其中生效条件 condition、委托人信息 principal 是非必填项。

使用场景： 当前角色为云数据库独享集群（dbdc）服务相关角色，用于授权 DBDC 访问 SSH 公钥。无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的云服务资源。权限策略。

这篇档介绍如何查看协作者的用户组、消息订阅、登录保护、操作保护、MFA 设备状态、控制台访问状态等信息，以及如何通过用户名、账号 ID、SecretId、手机、邮箱、备注等关键词搜索协作者。

使用场景： 当前角色为云原生数据库（TDSQL-C）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

腾讯云支持你通过控制台和 API 两种方式使用角色，这篇档以一个典型案例让你轻松了解如何使用角色。

当主账号开启用户 SSO 登录时，子账号在腾讯云登录界面进行登录时便会提示无法进行子用户登录，该主账号已开启用户 SSO，所有 CAM 子用户只能通过用户 SSO 登录控制台。