| 核心对象 | 子用户、协作者、用户组、角色、策略 |
|---|---|
| 登录差异 | 子用户用子用户登录页；协作者用邮箱/微信登录，是独立账号身份 |
| 策略语法 | JSON，version 字段区分版本 |
常用查询命令
常用查询命令
tccli cam ListUsers
tccli cam ListGroups
tccli cam ListAccessKeys --TargetUin 100000000001腾讯云支持按标签授权，适合按项目/环境做批量权限隔离。
CAM 访问控制（腾讯云）
CAM（Cloud Access Management）是腾讯云的访问控制服务，管理子用户、协作者、用户组、角色与策略，控制对云资源的操作权限。
易错点
- 协作者不是子用户：协作者拥有自己的账号体系，权限与费用归属规则不同
- 策略 JSON 版本混用（2.0 与旧语法）导致策略不生效
数据来源与参考
- 腾讯云 CAM 产品文档