QuickTracking如何创建RAM子账号并授权_全域采集与增长分析(Quick Tracking)-阿里云帮助中心

RAM中创建子账号

使用主账号登录阿里云，并访问 https://ram.console.aliyun.com/users，在RAM中创建子账号，注意创建时，需要勾选控制台访问选项

创建后可以看到已创建的用户列表

点击右侧的同步RAM账号按钮，同步成功会提示"同步RAM账号成功"，注意默认情况下，需要用主账号进行同步操作，如果使用子账号需要按照指引文档（https://help.aliyun.com/document_detail/300430.html）给子账号授权后，才能进行同步操作。

完成账号后同步后，主账号可以登录系统管理后台，对子账号进行权限授权

在账号列表里面可以看到所有在RAM里面创建的用户账号，点击后面管理权限按钮，可以给账号进行相应的权限设置

在设置权限的时候，有角色权限和功能权限两种类型

『角色』可以在角色列表里面创建（如开发、运营等），然后给这些角色设置好对应的权限，那么在这里直接给账号赋予对应的角色身份，那么他就拥有这个角色对应的权限，不用按功能模块再去单独勾选设置权限了；

『功能权限』里面对应的是系统里面的各个组织、各个应用和各功能模块，可以在这里面通过勾选的方式给账号设置对应的权限；

在这里会展示所有的权限模块，对应的是各个组织和各个应用的相应权限，因此在系统里面每增加一个组织或应用，这里对应的都会增加相应的权限模块；每个组织或应用的创建者就是这个权限模块的负责人，当然也可转交给其它人；

点击权限模块后面的管理权限按钮，会进入到设置权限的界面，在这里会展示所有的用户账号，可以通过勾选的方式把这个模块的权限授予给其它的用户；

点击新建角色按钮，会弹出填写角色信息的窗口，在里面可以设置这个角色所对应的权限

设置好角色权限之后，点击角色后面的管理账号按钮，可以把当前的角色赋予给对应的用户，那么这个用户也就拥有了这个角色之前所设置好的权限；同样在账号列表里面，给用户设置权限的时候，也可以通过设置对应的角色，去给用户设置权限。