概述

多用户访问控制，主要用于帮助用户管理不同的工作人员赋予使用产品的不同权限，当您存在多用户协同操作资源时，推荐您使用多用户访问控制。

操作步骤

1. 创建子用户

• 主账号用户登录后在控制台选择“多用户访问控制”进入用户管理页面
• 在左侧导航栏点击“用户管理”，在“用户管理 > 子用户”列表页，点击“创建子用户”
• 在弹出的“创建子用户”对话框中，完成填写“用户名”和确认，返回“子用户管理列表”区可以查看到刚刚创建的子用户。(如果子账号需要上传文件，建议授权“编程访问”，否则上传文件会报错“鉴权失败”)

2. 配置策略

2.1 策略说明
SMS 支持系统策略和用户自定义策略两种：

• 系统策略

百度智能云系统为管理资源而预定义的权限集，这类策略可直接为子用户授权，用户只能使用而不能修改。策略说明：

• 自定义策略
  由用户自己创建，更细化的管理资源的权限集，可以针对单个实例配置权限，更加灵活的满足账户对不同用户的差异化权限管理。
  支持按照功能模块、或者功能点对权限进行任务组合，策略说明：

特殊说明：

1. Signature、Template、CreateSignature、DeleteSignature、UpdateSignature、CreateTemplate、DeleteTemplate、UpdateTemplate 权限实例不区分国内或国际。
2. 支持以上任意策略实例的组合。如要为子用户赋予创建签名和模板管理，则只需要配置CreateSignature、Template策略即可。具体配置详见第2.2节。

2.2 策略配置流程（自定义策略）

• 登录进入策略管理页面，点击创建策略
• 选择创建策略方式
  您可以选择"按策略语法创建"。
• 填写策略基本信息
  策略名称尽量使用英文，尽量与系统已有策略规则一致： 策略内容Demo:

{
    "accessControlList": [
        {
            "service": "bce:sms",
            "region": "*",
            "resource": [
                "*"
            ],
            "effect": "Allow",
            "permission": [
                "Signature",
                "CreatTemplate",
                "UpdateTemplate",
                "Other",
                "System"
            ]
        }
    ]
}

特殊说明

1. 按照上述策略Demo中的语法创建，只需要修改permission中的策略实例，既可实现自定义策略配置。
2. 如配置多个策略实例，按照实例权限范围的并集生效。如在permission中配置了Signature、CreateSignature，那么最终的权限为签名模块的增删改查权限。

3. 子用户授权配置

当您创建完子用户并生成策略后，即可以为该子用户授予该策略。授予后，子用户在访问主用户资源时，将受到授予策略中已配置权限的限制。

• 在“用户管理->子用户”列表页中希望授权的子用户后“操作”栏中选择“添加权限”
• 在“授权页面”中选择系统提供简单消息服务策略或自定义的策略，进行保存

4. 子用户登录

添加完子用户权限后，子用户的使用权限及时生效。
将控制台上方的子用户登录链接发送给子用户，子用户可以通过该链接登录控制台。
登录后，该子用户将根据被授权的策略对主账户资源进行操作和查看。

您可以使用 修改实例密码接口 为指定实例重置密码。