CAM 提供以下功能支持：
管理访问权限
可以在主账号里创建子账号，给子账号分配主账号下资源的管理权限，而不需要分享主账号的相关的身份凭证。
精细化的权限管理
可以针对不同的资源，授权给不同的人员不同的访问权限。例如，可以允许某些子账号拥有某个 COS 存储桶的读权限，而另外一些子账号可以拥有某个 COS 存储对象的写权限等。这里的资源、访问权限、用户都可以批量打包。
联合身份
通过访问管理使用您现有的身份验证系统（例如，在您的企业网络中或通过 Internet 身份提供商）获得密码的用户，能够获取对您腾讯云账户的临时访问权限。
最终一致性
CAM 目前支持腾讯云的多个地域，通过复制策略数据实现跨地域的数据同步，虽然 CAM 对策略的修改会及时提交，不过跨地域策略同步会导致策略生效延迟；同时，CAM 使用缓存来提高性能，在某些情况下可能增加耗时，在之前缓存的数据过期之前，策略更改可能不会生效。