多账号授权概述
最近更新时间: 2026-03-13 09:03:00
在多账号授权页面,您可以根据集团账号的目录结构,配置 CAM 用户同步。
身份中心用户可以通过 CAM 用户访问账号的云资源,具体说明如下。
| 访问方式 | 说明 | 同步方式 |
|---|---|---|
| 配置 CAM 用户同步 | 企业在集团账号身份中心管理访问云平台的用户,通过配置 CAM 用户同步,实现用户登录到成员账号内的 CAM 用户,然后访问该成员账号的云资源。 | 在配置 CAM 用户同步时,身份中心会针对每个二元组(用户-账号)启动任务。 同步后在 CAM 中的访问权限为空,需要在 CAM 中配置。 |
CAM用户同步说明
如果您想对多个账号、多个身份进行一次性批量授权,您可以进入集团账号管理 > 身份中心 的多账号权限管理页面,浏览账号目录树并进行以下操作:
- 在账号树中选择一个或多个账号。
- 选择一个或多个身份中心身份。
- 单击配置CAM用户同步,身份中心服务将为您批量完成同步。
- 在批量同步中,对于部分已经存在的同步,如果对其进行重复操作,会操作失败。但同一批中的新增同步会操作成功。
- 配置成功后,会在目标账号中创建一个与身份中心用户同名的 CAM 用户。
- 授权:访问目标账号,为上一步创建的 CAM 用户授权。
CAM 用户默认没有任何权限,您需要授予其对应资源的权限。 - 身份中心用户通过 CAM 用户身份访问目标账号中的有权限的资源。
具体操作,请参见 配置 CAM 用户同步。
- 授权:访问目标账号,为上一步创建的 CAM 用户授权。