访问管理策略相关接口-API 文档-文档中心-腾讯云-腾讯云

计算

云服务器

轻量应用服务器

裸金属云服务器

GPU 云服务器

FPGA 云服务器

专用宿主机

云托付物理服务器

弹性伸缩

批量计算

高性能计算平台

本地专用集群

边缘可用区

自动化助手

软件服务

TencentOS Server

量子技术

抗量子签名服务

Serverless

云函数

Serverless 应用中心

Serverless HTTP 服务

Serverless SSR

事件总线

云开发

云开发 CloudBase

腾讯云微搭低代码

静态网站托管

云开发 CLI 工具

云托管 CloudBase Run

Web 应用托管

基础存储服务

对象存储

云硬盘

文件存储

归档存储

云 HDFS

数据加速器 GooseFS

关系型数据库

TDSQL-C MySQL 版

TDSQL-C PostgreSQL 版

云数据库 MySQL

云数据库 MariaDB

云数据库 SQL Server

云数据库 PostgreSQL

网络安全

DDoS 基础防护

DDoS 高防包

DDoS 高防 IP

云防火墙

网络入侵防护系统

样本智能分析平台

高级威胁检测系统

边缘安全加速平台

数据安全

数据安全中心

堡垒机

数据安全审计

数据脱敏

云加密机

密钥管理系统

凭据管理系统

数据保险箱

云访问安全代理

机密计算平台

数据应用

企业画像

腾讯文智公众趋势分析

腾讯增长平台

隐私计算

腾讯云搜

大数据可视交互系统

企业舆情

智能推荐平台

移动推送 TPNS

数据生态产品与服务

智能数据分析

商业智能分析 BI

产业分析

商机魔方

人脸识别

人脸识别

人脸核身

人脸支付

换脸甄别

AI 智能测评解决方案

AI 泛娱乐

人脸融合

人脸试妆

人像变换

手势识别

AI 行业应用

智能保险助手

智能合同审核

物联平台服务

物联网开发平台

物联使能

域名与网站

域名注册

DNS 解析 DNSPod

网站备案

SSL 证书

证书监控 SSLPod

移动解析 HTTPDNS

私有域解析 Private DNS

代码签名证书

Discuz!

云证通

DNSPod

医疗服务

智能导诊

AI 就医助手

AI 临床助手

智能预问诊

医疗报告结构化

精准预约

开发者工具

标准兼容测试

专家兼容测试

远程调试

手游安全测试

压测大师

代码托管

项目管理

测试管理

持续集成

制品库

持续部署

腾讯云代码分析
中间件

消息队列 Pulsar 版

消息队列 CMQ 版

消息队列 RabbitMQ 版

消息队列 RocketMQ 版

消息队列 CKafka

API 网关

腾讯 Kona

云通信

即时通信 IM

短信

语音消息

邮件推送

号码认证

移动网络加速

微服务

微服务引擎

弹性微服务

微服务平台 TSF

分布式事务 DTF

混合云存储

存储网关

存储一体机

备份一体机

并行文件一体机

企业级分布式数据库

TDSQL MySQL版

TDSQL PostgreSQL版

TDSQL-A PostgreSQL版

TDSQL-H LibraDB

TDSQL-A ClickHouse 版

数据库软硬一体

数据库一体机 TData

云数据库独享集群

终端安全

主机安全

iOA 零信任安全管理系统

企业移动管理

容器安全服务

微隔离服务

安全服务

安全专家服务

高级威胁追溯系统

威胁情报云查服务

安全托管服务

网络空间云监测系统

应急响应服务

安全攻防对抗服务

渗透测试服务

重要时期安全保障服务

数据分析

弹性 MapReduce

Elasticsearch Service

云数据仓库 PostgreSQL

云数据仓库 ClickHouse

云数据仓库 Doris 版

流计算 Oceanus

数据湖计算 DLC

数据湖构建 DLF

文字识别

文字识别

智能扫码

营业执照核验

增值税发票核验

智能结构化

办公文档还原

物联设备服务

物联网通信

腾讯物联网终端操作系统

物联网智能视频服务（行业版）

物联网智能视频服务（消费版）

企业服务

商标注册

版权登记

增值电信

工商注册

网站建设

区块链

TBaaS

动产质押区块链登记系统

区块链可信取证

分布式身份

至信链版权存证

金融服务

企业收付平台

云支付

移动金融开发平台

金融专有云开发测试平台

供应链金融

企业金融服务平台

建筑服务

腾讯智慧建筑管理平台

腾讯智慧建筑运营系统

腾讯智慧建筑 AI 能效

腾讯智慧视觉分析系统

微瓴软硬一体机

文旅服务

数字文博采集与建模

数字峰会平台

云资源管理

腾讯云助手

云 API

命令行工具

资源编排 TIC

云顾问

API 中心

SDK 中心

标签

应用程序集成

应用与服务编排工作流

通用解决方案

电商

直播安全

品牌保护

智能票财税

腾讯安心平台

行业解决方案

金融云

直播录制

在线教育互动课堂

沉浸式媒体

微信解决方案

小程序 · 云直播

小程序 · 企业直播

云生态

云市场

产业互联网学堂

云+社区

渠道合作伙伴
网络

负载均衡

私有网络

专线接入

云联网

弹性网卡

NAT 网关

对等连接

VPN 连接

网络流日志

Anycast 公网加速

共享带宽包

共享流量包

弹性公网 IPv6

弹性公网 IP

SD-WAN 接入服务

私有连接

容器

容器服务

服务网格

容器镜像服务

云原生分布式云中心

边缘计算

边缘计算机器

物联网边缘计算平台

数据处理与分析

日志服务

数据万象

图片审核

视频审核

音频审核

文本审核

文档审核

图片处理

多媒体处理

文档服务

内容识别

智能存储

明瞳智控

数据库 SaaS 服务

数据传输服务

数据库专家服务

腾讯云图

数据库智能管家 DBbrain

数据库审计

数据库备份服务

应用安全

Web 应用防火墙

iOA 应用安全访问服务

漏洞扫描服务

移动应用安全

手游安全

小程序安全

软件定义边界

应用安全开发

二进制软件成分分析

安全管理

安全运营中心

安全运营中心（专有云）

身份安全

数字身份管控平台（员工版）

多因子身份认证

媒体智能

视频智能标签

数据开发与治理

大数据处理套件

数据开发治理平台 WeData

人体识别

人体分析

自然语言处理

自然语言处理

机器翻译

腾讯知识图谱

智能机器人

腾讯云小微

智能硬件 AI 语音助手

对话机器人

腾讯同传系统

物联安全服务

物联网设备身份认证

企业应用

腾讯企点客服

腾讯企点营销

智慧会务

账号连接器

数据连接器

品牌经营管家

千帆神笔 aPaaS

腾讯问卷

腾讯电子签集成版

腾讯电子签SaaS版

多云管理

腾讯云 Mall

企业推

政务服务

智慧党建

腾讯数字农村

汽车服务

网约车系统

企业出行服务系统

汽车精准获客服务

汽车租赁系统

新能源监控与转发平台

包车系统

企业微信汽车行业版

顺风车系统

汽车智能网联产品套件

移动服务

腾讯客户端性能分析

ProWork 团队协同

内容智能分发

管理与审计

访问管理

云审计

账号威胁发现

集团账号管理

商业流程服务

安全凭证服务

监控与运维

云监控

Prometheus 监控服务

云拨测

应用性能观测

前端性能监控

混沌演练平台

Grafana 可视化服务

设计协同管理工具

设计协作平台
CDN 与加速

内容分发网络 CDN

全站加速网络

安全加速 SCDN

全球应用加速

X-P2P

全球办公访问

全链路加速

视频服务

实时音视频

云直播

云点播

媒体处理

视频终端

音视频终端 SDK（腾讯云视立方）

直播 SDK

短视频 SDK

腾讯特效 SDK

播放器 SDK

视频智能

极速高清

智能识别

智能审核

智能编辑

云渲染

云游戏

云桌面

应用云渲染

内容创作

多媒体创作引擎

正版曲库直通车

正版图库直通车

腾讯云智绘

VR 实景漫游

存储数据服务

智能媒资托管

数据协作平台

数据迁移

迁移服务平台

云数据迁移

NoSQL 数据库

云数据库 Redis

云数据库 MongoDB

云数据库 Memcached

时序数据库 CTSDB

游戏数据库 TcaplusDB

云数据库 Tendis

图数据库 KonisGraph

业务安全

风控平台

验证码

文本内容安全

图片内容安全

音频内容安全

视频内容安全

营销号码安全

业务风险情报

联邦学习

邮件证书

安全营销运营平台

私域安全

应用合规平台

AI 平台服务

腾讯云 TI 平台 TI-ONE

腾讯云 TI 平台 TI-EMS

腾讯云 TI 平台 TI-Insight

腾讯云 TI 平台 TI-Matrix

腾讯智能对话平台

腾讯云小微数智人

AI 加速服务

腾讯觅影开放实验平台

腾讯灯塔智能数据洞察

语音技术

语音识别

语音合成

声音定制

图像分析与处理

图像分析

物联网络管理服务

物联卡

LPWA 物联网络

企业通信

云呼叫中心

办公协同

腾讯会议

腾讯文档企业版

TAPD 敏捷项目管理

腾讯HR助手

腾讯企业邮

千帆海风统一门户

游戏服务

游戏多媒体引擎

科创服务

材料研究平台

教育服务

智聆口语评测

数学作业批改

英文作文批改

腾学汇

互动白板

AI 互动课开发套件

招生通

1+X 认证

私域直播

云课堂

校企合作通

腾讯教育智脑

能源服务

腾讯云综能工场

碳引擎

仿真云

工业服务

云端智造协同平台

用户服务

账号相关

控制台相关

消息中心

计费相关

购买指导

活动相关

服务计划

护航服务

联系我们

更多

认证信息

政策与规范

分析师报告

词汇表

本页目录

访问管理

关闭

文档首页关闭

访问管理

产品简介

CAM 概述

产品功能

应用场景

使用限制

基本概念

用户类型

支持 CAM 的产品

CAM 之外的安全管理
购买指南
快速入门

创建管理员用户

创建子账号并授权

子账号登录控制台
用户指南

概览

用户

主账号

主账号相关

主账号消息订阅

子用户

新建子用户

通过微信创建子用户

通过企业微信导入子用户

子用户权限设置

子用户安全凭证

子用户登录

为子用户重置登录密码

子用户登录方式设置

为子用户设置安全保护

子用户订阅消息

子用户信息查询

删除子用户

协作者

新建协作者

协作者权限设置

协作者安全凭证

协作者登录

为协作者设置安全保护

协作者订阅消息

协作者信息查询

删除协作者

协作者身份切换

消息接收人

新建消息接收人

消息接收人订阅消息

消息接收人用户组设置

删除消息接收人

用户信息

用户设置

密码规则

登录限制

微信限制

企业微信限制

登录状态管理

身份安全管理

访问密钥

主账号访问密钥管理

子账号访问密钥管理

查看当前用户访问密钥

用户组

新建用户组

为用户组添加/移除用户

为用户组添加/解除策略

删除用户组

角色

角色概述

基本概念

创建角色

修改角色

使用角色

删除角色

为子账号赋予扮演角色策略

角色免密登录控制台

身份提供商

用户 SSO

用户 SSO 概述

腾讯云 SP 进行 SAML 配置

企业 IdP 进行 SAML 配置

角色 SSO

身份提供商概述

基于 SAML 2.0 联合身份验证

使用 SAML 2.0 联合身份用户访问腾讯云管理控制台

创建身份提供商

管理身份提供商

Azure Active Directory 单点登录腾讯云指南

OneLogin 单点登录腾讯云指南

Okta 单点登录腾讯云指南

ADFS 单点登录腾讯云指南

策略

相关定义

权限与策略

策略

授权指南

创建自定义策略

授权管理

限制 IP 访问

语法逻辑

元素参考

语法结构

评估逻辑

资源描述方式

策略变量

生效条件

生效条件概述

条件键和条件运算符

应用场景

策略版本控制

权限策略 deny 不生效场景

联合账号

企业微信

腾讯云账号关联企业微信

修改企业微信可见范围

腾讯云账号取消关联企业微信

权限边界

项目与标签

排除故障

如何根据故障反馈创建策略

下载安全分析报告
支持CAM的业务接口

概览

基础

其他服务

安全管控

微信解决方案

企业微信云

教育解决方案

在线课堂

计算

计算

云服务器

轻量应用服务器

裸金属云服务器

弹性伸缩

批量计算

黑石负载均衡

黑石私有网络

本地专用集群

自动化助手

高性能计算平台

量子技术

量子密钥管理服务

边缘计算

边缘计算机器

物联网边缘计算平台

容器与中间件

容器

容器服务

容器镜像服务

服务网格

云原生分布式云中心

Serverless

云函数

事件总线

Serverless 应用中心

云开发

云开发 CloudBase

腾讯云微搭低代码

中间件

消息队列 TDMQ

消息队列 CKafka

微服务

微服务平台 TSF

分布式事务 DTF

弹性微服务

微服务引擎

存储

基础存储服务

对象存储

文件存储

归档存储

云 HDFS

存储数据服务

智能媒资托管

数据处理与分析

日志服务

数据万象

数据迁移

云数据迁移

迁移服务平台

混合云存储

存储网关

智能存储

明瞳智控

网络与CDN

网络

负载均衡

私有网络

专线接入

全局接入

CDN与加速

内容分发网络 CDN

全站加速网络

全球应用加速

数据库

关系型数据库

TDSQL-C MySQL 版

云数据库 MySQL

云数据库 MariaDB

云数据库 SQL Server

云数据库 PostgreSQL

企业级分布式数据库

TDSQL MySQL 版

TDSQL PostgreSQL 版

TDSQL-A ClickHouse 版

TDSQL-A PostgreSQL 版

NoSQL 数据库

NoSQL 数据库 CKV

云数据库 Redis

云数据库 MongoDB

云数据库 Memcached

时序数据库 CTSDB

游戏数据库 TcaplusDB

数据库软硬一体

云数据库独享集群

数据库 SaaS 服务

数据库智能管家 DBbrain

数据传输服务

数据库专家服务

腾讯云图

数据库管理

视频服务

视频服务

实时音视频

云点播

媒体处理

互动直播

小程序 · 云直播

音视频终端 SDK(腾讯云视立方)

媒体传输

媒体直播

媒体包装

视频智能

智能编辑

云渲染

云桌面

云游戏

内容创作

多媒体创作引擎

正版曲库直通车

正版图库直通车

腾讯云智绘

安全

网络安全

DDoS 防护

云防火墙

边缘安全加速平台

终端安全

主机安全

容器安全服务

应用安全

二进制软件成分分析

Web 应用防火墙

iOA 应用安全访问服务

漏洞扫描服务

小程序安全

软件定义边界

业务安全

借贷反欺诈

保险反欺诈

定制建模

流量反欺诈

活动防刷

注册保护

登录保护

验证码

文本内容安全

图片内容安全

音频内容安全

营销号码安全

联邦学习

置信度评分

私域安全

行业风险评估

全栈式风控引擎

安全营销运营平台

T-Sec-安心平台(RP)

视频内容安全

应用合规平台

安全管理

安全运营中心

安全态势感知

数据安全

数据安全中心

堡垒机

数据安全审计

数据脱敏

云加密机

密钥管理系统

凭据管理系统

机密计算平台

云访问安全代理

数据保险箱

安全服务

网络资产风险监测系统

安全托管服务

内容安全

内容安全

身份安全

数字身份管控平台（员工版）

数字身份管控平台

大数据

数据分析

弹性 MapReduce

Elasticsearch Service

云数据仓库 PostgreSQL

流计算 Oceanus

数据湖构建 DLF

数据湖计算 DLC

云数据仓库 Doris 版

云数据仓库 ClickHouse

数据开发与治理

数据开发治理平台 WeData

数据应用

企业画像

数字营销

移动推送 TPNS

数据生态产品与服务

商业智能分析 BI

人工智能

人脸识别

人脸识别

人脸核身

AI 智能测评解决方案

AI 泛娱乐

人脸融合

人脸试妆

人像变换

人体识别

人体分析

文字识别

文字识别

图像识别

图像分析

智能识图

语音技术

语音识别

语音合成

声音复刻

AI 平台服务

腾讯云 TI 平台 TI-ONE

腾讯云 TI 平台 TI-EMS

腾讯智能对话平台

腾讯觅影开放实验平台

客流数字化平台

自然语言处理

自然语言处理

机器翻译

智能机器人

对话机器人

腾讯同传系统

AI 行业应用

智能保险助手

媒体智能

视频智能标签

企业应用与云通信

云通信

即时通信 IM

短信

语音消息

号码保护

移动网络加速

邮件推送

域名与网站

域名注册

网站备案

SSL 证书

证书监控 SSLPod

移动解析 HTTPDNS

开源应用中心

私有域解析 Private DNS

云证通

区块链

TBaaS

分布式身份

区块链可信取证

企业应用

腾讯电子签集成版

数据连接器

腾讯电子签

代理记账

品牌经营管家

腾讯电子签SaaS版

企业通信

云呼叫中心

办公协同

腾讯企业邮

企业服务

版权登记

腾讯云拓客通

增值电信

网站建设

工商注册

行业应用

金融服务

金融联络机器人

企业收付平台

云支付

金融围笼

教育服务

智聆口语评测

智聆口语评测（英文版）

数学作业批改

题目结构化归档

互动白板

招生通

企业推

腾讯教育教师助手

互动在线课堂

游戏服务

游戏联机对战引擎

游戏多媒体引擎

游戏服务器伸缩

零售服务

腾讯权益

腾讯优评

汽车服务

汽车精准获客服务

企业微信汽车行业版

医疗服务

智能导诊

智能预问诊

医疗报告结构化

能源服务

仿真云

开发者服务

云资源管理

云 API

资源编排 TIC

云顾问

管理与审计

访问管理

云审计

集团账号管理

商业流程服务

标签

腾讯云内测申请

安全凭证服务

监控与运维

云监控

云拨测

应用性能观测

混沌演练平台

性能测试服务

前端性能监控

应用性能监控

开发者工具

CODING DevOps

测试服务

标准兼容测试

专家兼容测试

远程调试

手游安全测试

应用程序集成

应用与服务编排工作流

物联网

物联平台服务

物联网开发平台

物联设备服务

物联网通信

物联网智能视频服务(消费版)

物联网智能视频服务(行业版)

物联网络管理服务

LPWA 物联网络

物联安全服务

物联网设备身份认证

云平台服务

平台服务

物联网市场

消息中心

渠道管理

采购供应商管理

其他

公共解析

黑石弹性公网 IP

服务迁移

数字版权管理解决方案

动态加速

网站管家

分布式数据库TDSQL MySQL版TDStore自研引擎

应用云渲染

云原生 ETCD

云数据库 KeeWiDB
最佳实践

安全最佳实践

授予标签下部分操作权限

多身份人员权限管理

按岗位职责管理员工访问权限

支持员工间资源隔离访问

概述

按照资源 ID 授权

按照标签授权

企业多账号权限管理

概述

集团账号

角色

协作者

查看员工腾讯云操作记录
商用案例

MySQL 相关案例

授权子账号拥有指定 MySQL 实例的查看权限

CLB 相关案例

授权子账号拥有 CLB 的所有权限

授权子账号拥有 CLB 的只读权限

授权子账号拥有 CLB 的所有权限但不包括支付权限

CMQ 相关案例

授权子账号拥有消息服务的所有权限

授权子账号拥有其创建的消息队列的所有权限

授权子账号拥有特定的主题模型的消息队列的读权限

COS 相关案例

授权子账号拥有该账号下 COS 资源的所有权限

授权子账号对特定目录的所有权限

授权子账号对特定目录内文件的读权限

授权子账号对特定文件的读写权限

授权子账号拥有 COS 资源的读权限

授权子账号对特定目录下所有文件的读写权限并禁止对该目录下指定文件的读写权限

授权子账号对指定前缀的文件的读写权限

授权跨账号对指定文件的读写权限

授权跨账号的子账号对指定文件的读写权限

CVM 相关案例

授权子账号拥有 CVM 的所有权限

授权子账号拥有 CVM 的只读权限

授权子账号拥有 CVM 相关资源的只读权限

授权子账号拥有弹性云盘的操作权限

授权子账号拥有安全组的操作权限

授权子账号拥有弹性IP地址的操作权限

授权子账号拥有特定 CVM 的操作权限

授权子账号拥有特定地域的 CVM 的操作权限

授权子账号拥有 CVM 的所有权限但不包括支付权限

授予子账号拥有项目管理的操作权限

VPC 相关案例

授权子账号拥有 VPC 的只读权限

授权子账号拥有特定 VPC 及该 VPC 内资源的操作权限

授权子账号拥有 VPC 的操作权限但无路由表操作权限

授权子账号拥有 VPN 的操作权限

授权子账号拥有 VPC 的所有权限

授权子账号拥有 VPC 的所有权限但不包括支付权限

云点播相关案例

授权子账号拥有云点播的所有权限

其他案例

授权子账号拥有所有资源的操作权限

授权子账号拥有所有资源的只读权限

授权子账号管理项目的权限

授权不同子账号拥有独立的云资源管理权限
API 文档

更新历史

简介

API 概览

调用方式

请求结构

公共参数

签名方法 v3

签名方法

返回结果

接口鉴权 v3

接口鉴权

返回结果

身份提供商相关接口

更新SAML身份提供商信息

查询SAML身份提供商列表

查询SAML身份提供商详情

删除SAML身份提供商

创建SAML身份提供商

修改用户SAML配置

查询用户SAML配置

创建用户SAML配置

修改用户OIDC配置

禁用用户SSO

查询用户OIDC配置

创建用户OIDC配置

修改角色OIDC配置

查询角色OIDC配置

删除OIDC身份提供商

创建角色OIDC配置

策略相关接口

更新策略信息

查询策略列表

查询策略关联的实体列表

查询子账号关联的策略列表

查询用户组关联的策略列表

查看策略详情

解除绑定到用户的策略

解除绑定到用户组的策略

删除策略

创建策略

绑定策略到用户

绑定策略到用户组

设置生效的策略版本

获取策略版本列表

查询策略版本详情

删除策略的策略版本

新增策略版本接口

获取所有已授权服务

列出用户关联的策略（包括随组关联）

用户相关接口

创建用户组

更新子用户

更新用户组

从用户组删除用户

查询用户组关联的用户列表

拉取子用户

列出用户关联的用户组

查询用户组列表

查询子用户

查询用户组详情

删除子用户

删除用户组

用户加入到用户组

添加子用户

设置子用户的登录保护和敏感操作校验方式

获取自定义多因子Token关联信息

验证自定义多因子Token

获取协作者列表

列出访问密钥

设置用户权限边界

删除用户权限边界

查询安全设置

获取企业微信子用户列表

通过子用户UIN列表查询子用户

获取密钥最近使用情况

查询账户摘要

获取用户权限边界

获取用户AppId

角色相关接口

修改角色描述信息

修改角色信任策略

获取角色绑定的策略列表

获取角色详情

解绑角色的策略

获取角色列表

删除角色

创建角色

绑定权限策略到角色

修改角色是否可登录

获取服务相关角色删除状态

删除服务相关角色

创建服务相关角色

设置角色权限边界

删除角色权限边界

查询用户安全设置

查询安全设置(国际站)

获取角色权限边界

角色解绑标签

角色绑定标签

数据结构

错误码

访问管理 API 2017

简介

CAM API 概览

调用方式

请求构造

公共参数

返回结果

正确返回结果

错误返回结果

角色相关接口

创建角色

获取角色列表

获取角色信息

绑定策略到角色

解绑角色的策略

修改角色描述信息

修改角色信任策略

删除角色

获取角色绑定的策略列表

STS 相关接口

申请角色临时凭证

获取联合身份临时访问凭证

根据 SAML 断言申请角色临时凭证

策略管理接口

创建策略

查看策略详情

更新策略

查询策略列表

查询策略关联的实体列表

查询子账号关联的策略列表

绑定策略到用户

解除绑定到用户的策略

绑定策略到用户组

查询用户组关联的策略列表

解除绑定到用户组的策略

删除策略

用户组管理接口

创建用户组

将用户加入用户组

查询用户组关联的用户列表

查询用户组列表

查询用户组详情

列出用户关联的用户组

更新用户组

从用户组删除用户

删除用户组

子用户管理接口

添加子用户

查询子用户

更新子用户

拉取子用户

删除子用户

身份供应商接口

新建 SAML 身份提供商

更新 SAML 身份提供商

查询特定的 SAML 身份提供商信息

获取 SAML 身份提供商列表

删除 SAML 身份提供商

错误码
视频专区

基础知识

进阶实践
常见问题

CAM 用户与权限问题

密钥问题

角色问题
公告

企业微信关联方式升级为小程序
联系我们
词汇表

搜索

已找到本产品下“”的记录若干条

中国站

中文
International