产品动态
产品简介
产品计费
快速入门
用户指南
- 概览
- 设备接入
- 实况预览
- 录像管理
- 截图管理
- 视频水印
- 事件告警
- 视觉理解
- 服务配置
- 用户权限
实践教程
API 文档
- History
- API Category
- Making API Requests
- Service Configuration APIs
- Organization Management APIs
- Device Management APIs
- Device Control APIs
- Live Preview APIs
- Video Playback APIs
- Recording Schedule APIs
- Live Streaming Recording Template APIs
- Video Recording Task APIs
- Task Management APIs
- Ops Query APIs
- Image Capture APIs
- Vision Understanding APIs
- Screenshot Management APIs
- Data Types
- Error Codes
常见问题
- 售前咨询类
- 接入使用类
相关协议
- 隐私政策
- 数据处理和安全协议
联系我们
词汇表

授权子账号不同的操作权限

下载

聚焦模式

字号

最后更新时间： 2026-10-26 11:04:25

本文档已由 AI 辅助审校

现实中，主账号需要给不同职级员工的子账号授权产品的功能操作权限，从而满足安全合规的要求，本文将罗列多个场景下的权限授权实践过程。
前提条件
腾讯云账号是在腾讯云访问管理 CAM（Cloud Access Management）管理，需要您提前了解子账号、权限、策略等基本概念，请参见 CAM 基本概念。
其中，策略是一条或多条操作权限的集合，分类如下：
﻿
创建方
使用场景
本产品的预设策略
描述
预设策略
腾讯云各个产品
高频使用的产品功能权限的合集
QcloudISSReadOnlyAccess
智能视图计算平台（ISS）只读访问权限
用户只能查看，不能修改
﻿
﻿
﻿
QcloudISSFullAccess
智能视图计算平台（ISS）全读写访问权限
用户可完全操作和查看
自定义策略
用户
精细化的权限管理，用户可根据业务场景自主创建
无
无
执行子账号权限授权的完整流程，请参见 用户权限。
场景一：授权子账号可完全操作的权限
适用对象：总部运维团队、总部数字化部门（负责承建视频业务）
场景：由该类子账号统筹整体业务（相当于超级管理员的角色），
授权策略：由主账号为子账号授权产品的预设策略：QcloudISSFullAccess 智能视图计算平台（ISS）全读写访问权限。 
说明：
该类子账号可以实现为区域人员创建多个子账号，需要为该类子账号授权：QcloudCamFullAccess 预设策略，随后即可创建子账号。
场景二：授权子账号只能查看设备实况和录像，不能做任何编辑操作
适用对象：区域人员的子账号
场景：配合总部人员排查设备故障及日常调阅自己负责区域的设备视频，因此只能对被授权的设备进行实况预览、录像回放（本地、云端），无法编辑设备组织、新增/删除设备、下载云端录像等，也无法查看其他功能。
授权策略：需由主账号创建自定义策略（需包含如下产品接口），详情请参见 自定义策略创建指导。 最终授权给子账号。
接口名
接口描述
DescribeOrganization
查询组织
DescribeDeviceChannel
查询设备通道
DescribeDeviceRegion
查询设备所有服务节点
DescribeDictionary
获取字典
DescribeRecordPlaybackUrl
获取云端录像回放 URL 地址
DescribeUserDevice
查询设备
ListDevices
获取设备列表
DescribeRecordFile
录像文件检索
ControlDeviceStream
获取开流地址
ControlRecord
录像控制
ControlRecordTimeline
请求录像时间轴
PlayRecord
录像播放
RefreshDeviceChannel
刷新设备通道
ListTasks
查询任务列表

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

	创建方	使用场景	本产品的预设策略	描述
预设策略	腾讯云各个产品	高频使用的产品功能权限的合集	QcloudISSReadOnlyAccess 智能视图计算平台（ISS）只读访问权限	用户只能查看，不能修改
预设策略	腾讯云各个产品	高频使用的产品功能权限的合集			QcloudISSFullAccess 智能视图计算平台（ISS）全读写访问权限	用户可完全操作和查看
自定义策略	用户	精细化的权限管理，用户可根据业务场景自主创建	无	无

接口名	接口描述
DescribeOrganization	查询组织
DescribeDeviceChannel	查询设备通道
DescribeDeviceRegion	查询设备所有服务节点
DescribeDictionary	获取字典
DescribeRecordPlaybackUrl	获取云端录像回放 URL 地址
DescribeUserDevice	查询设备
ListDevices	获取设备列表
DescribeRecordFile	录像文件检索
ControlDeviceStream	获取开流地址
ControlRecord	录像控制
ControlRecordTimeline	请求录像时间轴
PlayRecord	录像播放
RefreshDeviceChannel	刷新设备通道
ListTasks	查询任务列表

tencent cloud

智能视图计算平台

授权子账号不同的操作权限

前提条件

场景一：授权子账号可完全操作的权限

场景二：授权子账号只能查看设备实况和录像，不能做任何编辑操作

帮助和支持