企业、工作空间与权限概述 了解相关概念。
企业管理：属于企业级功能，目前主要提供对企业用户及其权限的管理能力。
用户管理：这里指的是管理企业用户，支持新建用户、删除用户、修改用户角色。
企业管理设置：新添加的用户会按照设置的访问范围。
默认空间：指新添加的企业用户首次登录后即可访问默认空间
无法访问空间，需管理员手动添加：指新添加的企业用户首次登录后无任何空间访问权限，需空间管理员将用户添加到对应空间后，该用户才能访问被添加的空间。参考 平台端用户权限 了解如何将用户添加到空间中。
新建用户：点击新建用户，进入访问管理中，创建腾讯云子账号。
说明：需要给子账号授权 cam 策略。
在策略中新建自定义策略，并选择以下操作：“ListCollaborators”、“ListUsers”、“ListWeChatWorkSubAccounts”、“DescribeRoleList”。
在用户列表中为子账号添加预设策略：“QcloudLKEFullAccess”，以及创建的自定义策略。
删除用户：在“企业管理-用户管理”中支持删除子账号，主账号不支持删除。
修改用户角色：产品上预置了3个角色控制企业级的权限。
角色 | 角色权限 | 效果 |
超级管理员 | 主账号为超级管理员角色且不可修改，企业下支持多个超级管理员。 ✅拥有管理“企业管理-用户管理”和“新建空间”的权限。 ✅超级管理员默认为每个空间的成员，并且拥有每个空间的最高权限。
注意：可以在 cam 中为子账号赋予“AdministratorAccess”的权限，作为超级管理员的子账号才能在腾讯云中创建其他子账号。 （或在 cam 中新建自定义策略，包括 cam 服务的“ListCollaborators”、“ListUsers”、“ListWeChatWorkSubAccounts”、“DescribeRoleList”、AddUser、AttachUserPolicy，并为子账号添加此自定义策略，子账号即拥有创建其他子账号的权限。） | 有“企业管理-用户管理”功能，支持新建、删除企业用户，设置企业用户的角色 支持新建空间。 支持访问企业下的所有空间。
|
空间创建员 |
空间创建员在企业下支持多个。 ✅拥有“新建空间”的权限。 ❌不支持“企业管理-用户管理”的权限。 | 该角色未被加入到任何空间，登录到平台时无法访问空间。但支持新建空间。 如有其他空间访问权限，支持在空间列表中选择新建空间。 |
普通用户 | 新创建的子账号默认为普通用户，企业下支持多个普通用户。 ❌不拥有“新建空间”的权限。 ❌不支持“企业管理-用户管理”的权限。 | 普通用户未被添加到任何空间中，则无可访问的空间，需要找管理员添加空间才能使用。 |
角色 | 角色权限 | 效果 |
