tencent cloud

操作场景

本文档介绍如何授权和解除子用户关联的策略，子用户将在获得的权限范围内管理主账号下的资源。

操作步骤

为子用户授权关联策略

直接关联

您可以直接为用户关联策略以获取策略包含的权限。

1. 登录访问管理控制台，进入 用户列表 管理页面。
2. 在用户列表管理页面，选择需要设置权限的子用户。
3. 单击右侧操作列的【授权】。
4. 在弹出的关联策略窗口里勾选需要授权的策略（可多选）。
5. 单击【确定】完成直接为子用户授权关联策略操作。

随组关联

您可以将用户添加至用户组，用户将自动获取该用户组所关联策略的权限，通过此种方法获取的策略类型为随组关联。如需解除随组关联策略，需将用户移出相应用户组。

1. 登录访问管理控制台，进入 用户列表 管理页面。
2. 在用户列表管理页面，选择需要设置权限的子用户。
3. 单击右侧操作列的【更多操作】>【添加到组】。
4. 勾选需要添加到的用户组（可多选）。
5. 单击【确定】，完成通过添加到组进行随组关联策略操作。

为子用户解除关联策略

直接解除子用户关联策略

您可以直接解除用户关联的策略以解除用户关联的权限。

1. 登录访问管理控制台，进入 用户列表 管理页面。
2. 在用户列表管理页面，找到需要解除关联策略的子用户。
3. 单击子用户名称，进入用户详情页。
4. 进入用户详情页，单击【权限】，进入权限操作栏。
5. 在权限操作栏，找到需要解除的策略。
6. 单击右侧【解除】>【确认解除】，完成为子用户解除关联策略操作。

从组中移出用户

您可以从组中移出用户以解除用户关联的策略

1. 登录访问管理控制台，进入 用户列表 管理页面。
2. 在用户列表管理页面，找到需要解除关联策略的子用户。
3. 单击子用户名称，进入用户详情页。
4. 在用户详情页，单击【组】，进入用户组操作栏。
5. 在用户组操作栏，找到需要解除的策略。
6. 单击右侧操作列的【移出该组】>【确认移除】，完成通过从组中解除子用户关联策略的操作。