创建和管理子账号权限

为方便业务管理，用户可在火山引擎主账号下创建子账号，并赋予子账号管理云手机业务的权限。操作步骤如下：

1. 使用主账号登录火山引擎控制台后，通过页面右上角 账号 > 访问控制 菜单打开 访问控制 页面，点击 新建用户 创建子账号。
   

2. 创建子账号后，在用户列表中点击子账号用户名。在 用户详情 > 权限 页面， 为子账号添加 ACEPFullAccess 权限（云手机服务全读写权限）。
   

3. 如需为子账号添加自定义权限，可通过 访问控制 > 策略管理 页面新建用户自定义策略：

   1. 在 用户自定义策略 标签页下，点击 新建策略。
      

   2. 在弹窗中，输入策略名称、编辑策略语法。以下示例语法规定子账号在拥有全局权限 ACEPFullAccess 的情况下，不允许退订资源（有关火山引擎策略管理的详细说明，参考 策略语法）。
      

   3. 完成自定义策略配置后，返回 用户详情 > 权限 页面，为子账号添加已创建的自定义策略。
      

4. 打开火山引擎云手机控制台，在云手机业务管理页面，打开目标业务的 业务详情 页面。在 用户管理 一栏中点击 添加子账号，选择创建的子账号，赋予子账号管理该业务的权限。