本文将介绍使用云应用过程中不同环节的授权设置。
说明：
仅子用户进行如下操作时需要主账号授权，主账号默认具备所有权限。
权限说明
权限策略 | 使用场景说明 | 是否必选 |
QcloudCloudappInstallationAccess 云应用（Cloudapp）安装所有权限 | 应用安装授权。子用户需要安装云应用商店的应用时，需要具备的权限。 | 必选 |
QCloudResourceFullAccess 允许管理财务相关内容 | 应用支付授权。子用户需要支付订单时需要具备的权限。高风险权限，请谨慎授权。 | 可选 |
QcloudSTSFullAccess 安全凭证服务 (sts)全读写访问权限 | 可选 |
应用安装授权
1. 主账号登录 腾讯云控制台，单击右上角头像后选择访问管理。
2. 在左侧导航栏中选择用户 > 用户列表，在列表中找到需要开通安装权限的子用户，单击操作列中的授权。
3. 在关联策略弹窗中搜索“云应用”或者复制策略名“QcloudCloudappInstallationAccess”进行搜索，将“云应用（Cloudapp）安装所有权限”策略赋予子用户。
应用支付授权
软件费用支付时，需要账号具备财务支付权限。当子用户没有权限时，建议发送给有支付权限的账号。
当您没有支付权限时，系统将弹窗提示，您可以在弹窗中单击复制链接，将支付链接发送给有支付权限的账号。
代运维审批授权
1. 登录 访问管理控制台，在左侧导航栏中选择用户 > 用户列表，在列表中找到需要开通权限的子用户，单击操作列中的授权。
2. 在关联策略弹窗中，通过复制策略名“QcloudSTSFullAccess”进行搜索，将“安全凭证服务 (sts)全读写访问权限”策略赋予子用户。
设置应用消息通知接收人
场景说明
若子用户需要接收云应用的消息推送，需要主账号在消息订阅管理中添加消息接收人。
操作步骤
2. 在订阅编辑弹窗中勾选接收渠道，并选择需要通知的子用户。设置成功后即可接收应用消息。
说明：
邮箱、手机、微信未验证的用户将无法接收邮件、短信、语音、微信消息，验证通过并开启对应接收方式后即可接收。
非企业微信子用户无法接收企业微信消息，企业微信子用户且在腾讯云助手应用的成员可见范围内方可接收企业微信消息。
