多账户和用户访问控制概览

基本概念

企业组织（账户体系）：使用企业组织服务，您可以将相关账户加入企业组织，组织成员具有层级关系的结构，上层可以管理下层的财务和资源、控制下层账户的权限和策略。
详情参考 企业组织

多用户访问控制（IAM）：主要用于百度智能云的身份管理和访问控制，解决云账户的集中授权与管理、资源分享与多用户协同工作等问题。多用户访问控制适用于企业内的不同职能角色，你可以对不同员工赋予产品的不同权限，以共享你账户内的资源，完成他们的工作。
详情参考 多用户访问控制

云顾问访问控制功能简介

1）支持主账号在企业组织分配管理子账号的云顾问产品操作权限；
2）支持主用户在多用户访问控制IAM分配管理子用户的云顾问产品操作权限；
3）支持子用户对其有权限的资源发起检查。

云顾问的产品级权限种类

三种权限说明如下表：

在企业组织中对云顾问做授权

入口：企业组织-权限策略，创建或编辑策略；
当服务名称选择”云顾问ACA“时，可选择云顾问两种产品级策略（管理、运维）。

在多用户访问控制IAM中对云顾问做授权

入口：IAM-策略管理-系统策略；
在系统策略列表中，支持了云顾问的3种产品级策略（管理、运维、只读）