**AndonQ** 支持通过 **CAM 角色（STS）** 授权，比直接使用静态密钥更安全、更易管理。只需要两步，即可完成配置：

1. **创建角色** — 在 CAM 控制台给 AndonQ 建一个专属角色
2. **获取 RoleArn** — 复制角色资源名称，填回 AndonQ

---

## 开始之前

确认你有：

- 腾讯云主账号，或有 CAM 管理权限的子账号
- 已开通 [访问管理（CAM）](https://console.cloud.tencent.com/cam/role) 服务

---

## 第一步：创建角色

### 1. 新建角色

打开 [CAM 控制台 → 角色](https://console.cloud.tencent.com/cam/role)，点击 **新建角色**，角色类型选 **「腾讯云产品服务」**。

![新建角色](https://developer.qcloudimg.com/http-save/yehe-11647936/14bec84b811724e2098b54f6791f8112.png)

### 2. 选择角色载体

在列表里找到 **「工单系统 (workorder)」** 并勾选，这样 AndonQ 才能以这个角色的身份调用云 API。选好后点 **「下一步」**。

![选择角色载体](https://developer.qcloudimg.com/http-save/yehe-11647936/222cb3093eb5a3d829a449ed59dbcac6.png)

### 3. 绑定策略

给角色绑上 **「ReadOnlyAccess」**（只读访问）策略，满足 AndonQ 日常拉取数据的需要，然后点 **「下一步」**。

> 💡 如果后续需要做资源变更类操作，回来加上对应策略就好。

![配置角色策略](https://developer.qcloudimg.com/http-save/yehe-11647936/8eefd12ab412e00b0b43087701d7b954.png)

### 4. 配置标签（可跳过）

标签是腾讯云的 Key-Value 分类标记，方便按部门、用途等维度管理角色。没有特殊需要直接点 **「下一步」** 跳过。

![配置角色标签](https://developer.qcloudimg.com/http-save/yehe-11647936/1ac7ab0c89e9b00ef2f679f6ff376206.png)

### 5. 确认并完成

填个 **角色名称**（建议就叫 `AndonQ`），确认载体是 `服务-workorder.cloud.tencent.com`、策略没问题，点 **「完成」**。

> 💡 角色描述选填，写一句备注用途就行。

![审阅并完成创建](https://developer.qcloudimg.com/http-save/yehe-11647936/ae63374f80236d0767157bedc830f575.png)

---

## 第二步：获取 RoleArn

### 1. 打开角色详情

回到角色列表，找到刚创建的角色，点进 **「角色详情」**。

![查看角色详情](https://developer.qcloudimg.com/http-save/yehe-11647936/60f0aaabbc019a4071c4d5184bf55f9a.png)

### 2. 复制 RoleArn

详情页顶部就能看到 **RoleArn** 字段， 直接复制即可。

![复制 RoleArn](https://developer.qcloudimg.com/http-save/yehe-11647936/058fa8daa37d3aa6775b08313c9030c1.png)

---

## 填回 AndonQ

把复制的 RoleArn 粘贴到 **AndonQ → 腾讯云凭证 → CAM 角色** 输入框里，保存就好了。

RoleArn 格式示例：

```
qcs::cam::uin/<主账号UIN>:roleName/<角色名称>
```

---

## 常见问题

| 问题 | 怎么解决 |
| --- | --- |
| 找不到「工单系统 (workorder)」载体 | 确认当前账号已开通工单服务，或联系 AndonQ 支持团队 |
| 提示权限不足 | 检查当前账号有没有 CAM 角色管理权限 |
| RoleArn 保存失败 | 确认 RoleArn 格式正确，且角色载体包含 workorder |

---

> 📖 更多信息可参考 [腾讯云CAM角色文档](https://cloud.tencent.com/document/product/598/19420)。

AndonQ 支持通过 CAM 角色（STS） 授权，比直接使用静态密钥更安全、更易管理。只需要两步，即可完成配置：

AndonQ 创建角色与获取 RoleArn 指南

AndonQ - 腾讯云智能客服“领域虾”

云计算

安全

AndonQ支持通过CAM角色授权，比静态密钥更安全。只需两步：创建角色并绑定策略，复制RoleArn填入AndonQ即可。确保账号有CAM权限并开通工单服务，轻松实现安全访问管理。

访问管理

云 API

2026采购季 | AI焕新·智启新局

tandon

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

AndonQ 创建角色与获取 RoleArn 指南-腾讯云开发者社区-腾讯云

AndonQ 创建角色与获取 RoleArn 指南

AndonQ 创建角色与获取 RoleArn 指南

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐