管理员和子用户仅能够由 **创建者** 或其他 **超级管理员** 进行设置。
## 注意事项
+ 可以直接为存量子用户关联策略,进行权限划分。
+ 预设管理员高于项目管理员,项目管理员高于普通子用户,当同时关联预设管理员策略、项目管理类策略、CDN 策略时,最终结果为所有权限的并集。
## 预设管理员配置示例
超级管理员设置步骤如下。
1. 登录 [访问管理](https://console.cloud.tencent.com/cam) 控制台,单击左侧【用户管理】,在页面内单击【新建用户】。
![](https://mc.qcloudimg.com/static/img/3d8ddebadc422c6a19be0f0a04ee2f21/create_user.png)
2. 输入管理员姓名、设置 **允许登录腾讯云**,输入 QQ 号、联系手机、联系邮箱等信息,单击【下一步】。
![](https://mc.qcloudimg.com/static/img/7aa429ae0459a5103278cc4921f6e759/create_child.png)
3. 勾选 **AdministratorAccess** 策略,单击【完成】,即完成超级管理员的创建。
![](https://mc.qcloudimg.com/static/img/2177ce9b753b67e9c41563f45a45aab2/child_policy.png)
超级管理员设置完成后,管理员使用其 QQ 号码及对应的 QQ 密码即可登录腾讯云官网进行管理操作。云资源管理员(策略名:QCloudResourceFullAccess)和财务管理员(策略名:QCloudFinanceFullAccess)的设置与此流程一致,在此不做介绍。
## 项目管理员配置示例
项目管理员能够管理指定项目下所有云资源。
### 创建项目管理员策略
1. 登录 [访问管理](https://console.cloud.tencent.com/cam) 控制台,单击左侧【策略管理】。
![](https://mc.qcloudimg.com/static/img/6f3cd3c38bdf918931010a4a9d12a3d8/policy_manage.png)
2. 进入【自定义策略】页面,单击【新建自定义策略】。
![](https://mc.qcloudimg.com/static/img/a29b5becbaec002762acb0a304712fc4/create