多账号授权概述

最近更新时间: 2026-03-13 09:03:00

在多账号授权页面,您可以根据集团账号的目录结构,配置 CAM 用户同步。

身份中心用户可以通过 CAM 用户访问账号的云资源,具体说明如下。

访问方式 说明 同步方式
配置 CAM 用户同步 企业在集团账号身份中心管理访问云平台的用户,通过配置 CAM 用户同步,实现用户登录到成员账号内的 CAM 用户,然后访问该成员账号的云资源。 在配置 CAM 用户同步时,身份中心会针对每个二元组(用户-账号)启动任务。
同步后在 CAM 中的访问权限为空,需要在 CAM 中配置。

CAM用户同步说明

如果您想对多个账号、多个身份进行一次性批量授权,您可以进入集团账号管理 > 身份中心 的多账号权限管理页面,浏览账号目录树并进行以下操作:

  1. 在账号树中选择一个或多个账号。
  2. 选择一个或多个身份中心身份。
  3. 单击配置CAM用户同步,身份中心服务将为您批量完成同步。
    • 在批量同步中,对于部分已经存在的同步,如果对其进行重复操作,会操作失败。但同一批中的新增同步会操作成功。
    • 配置成功后,会在目标账号中创建一个与身份中心用户同名的 CAM 用户。
      • 授权:访问目标账号,为上一步创建的 CAM 用户授权。
        CAM 用户默认没有任何权限,您需要授予其对应资源的权限。
      • 身份中心用户通过 CAM 用户身份访问目标账号中的有权限的资源。
        具体操作,请参见 配置 CAM 用户同步。