小滴云平台中，主账号给子账号分配权限，就像“钥匙”与“门”的关系。钥匙没给到位，子账号登录后也什么看不到，直接提示“无权限访问”或页面空白。下面拆解权限配置的完整流程。

创建子账号后，需要依次配置：

• 账户管理功能权限
• 数据可见范围（全量或分部）
• 自定义策略授予项目管理权限并绑定具体项目

一个环节都不能少。

创建子账号并绑定基础身份

用主账号登录小滴云后台。进入【系统设置】→【用户管理】→【添加用户】。

填写子账号的姓名、手机号、邮箱，再设置初始密码。关键点：用户名必须唯一且不可修改。建议使用工号或英文名，不要用中文或特殊符号，否则后续修改很麻烦。

提交后，系统会生成子账号。但此时它只是一个“空壳”——只能登录控制台首页，没有任何操作权限。

分配账户管理模块权限

在【用户管理】列表中找到子账号，点击右侧的【授权】按钮，切换到【功能授权】标签页。

展开【基础资料】菜单，勾选【账户管理】下的全部子项：

• 账户列表
• 新增账户
• 编辑账户
• 删除账户
• 账户启用/停用

这一步如果不做，子账号即使看到账户管理入口，点击后也会提示“暂无权限”，无法执行任何增删改查操作。

按需配置数据级可见范围

还在同一个子账号的【授权】页面，切换到【数据授权】标签页。展开【账户管理】节点。

有两种常用做法：

方法一：全量授权
直接勾选【全部账户】。子账号可查看和操作主账号下所有已建账户的收支明细与余额。适合需要全局视角的角色。

方法二：分部隔离授权
点击【按部门/分部选择】，勾选指定分部（例如“华东销售部”“财务中心”）。子账号登录后只能看到所选分部下关联账户的数据，其他账户完全不可见。适合按部门做数据隔离的场景。

注意：数据授权不继承功能授权。即使功能权限全勾选，但如果没有在这里分配具体账户或分部，子账号依然读不到任何数据。这是很多人容易忽略的地方。

授予项目管理权限（含资源级控制）

先进入访问管理控制台。左侧导航栏点击【策略】→【新建自定义策略】。

选择【按产品功能或项目权限创建】。输入策略名称（如“ProjectAdmin-ZhangSan”），在服务类型中勾选【项目管理】，点击“下一步”。

在功能配置页，根据实际需求：

• 开启项目创建、项目编辑、成员管理、资源绑定、项目删除等开关
• 如果项目涉及CDN类资源，记得同步打开CDN相关权限开关

点击“下一步”，在【关联对象】处选择【按项目选择】，勾选目标项目（可多选），确认完成。

最后一步：回到【用户管理】页面，找到该子账号，点击【授权】。在策略搜索框输入刚创建的策略名，勾选并提交。这样才算完整地把项目管理权限交到子账号手里。

《夸克》非常好用的免费AI浏览器

下载APP查看