云大佬腾讯云账号刚开始只有三五个子用户时，管理员习惯给每个人单独关联策略。等团队扩大到二三十人，问题就出现了：同样是运维岗位，有人多一个数据库权限、有人少一个负载均衡权限；有人调岗后旧权限一直没收回。云大佬在协助客户整理权限时，第一步往往就是引入用户组。
用户组解决的是“批量”和“一致”
按照官方说明，用户组是具有相同职能的多个用户（子账号）的集合。主账号或有管理权限的子账号可以按业务需要创建不同的用户组，对用户组关联策略后，组内所有用户都会获得这些权限；从用户组解除某个策略，组内用户也就同时失去这部分权限。用户组还可以用来统一设置消息订阅。这样，权限的维护对象从“每个人”变成了“每类岗位”。
配图为流程示意，非控制台截图或交易凭据。
按岗位设计用户组的参考
| 用户组 | 典型成员 | 建议关联的策略方向 |
|---|---|---|
| 运维组 | 负责服务器与网络的同事 | 云服务器、私有网络、负载均衡的管理权限 |
| 开发组 | 需要查看日志与部署的工程师 | 相关产品的只读权限加指定资源的操作权限 |
| 财务组 | 查看账单与发票的人员 | 费用中心相关的只读或财务权限 |
| 审计组 | 内控或安全负责人 | 全局只读与操作审计查看权限 |
| 外包临时组 | 短期合作人员 | 限定资源范围的最小权限，并设定回收时间 |
一个用户可以同时属于多个用户组，最终权限是各组策略与个人直接关联策略的合集。因此设计时要尽量让各组职责清晰，避免因为叠加而获得意料之外的权限。
创建用户组的基本步骤
在访问管理控制台进入用户组页面，点击新建用户组，填写组名和备注；下一步选择要关联的一个或多个策略；最后在审阅页确认信息后完成创建。之后在用户组详情页添加成员即可。建议组名采用统一前缀，例如“岗位-运维”“岗位-财务”，备注里写明负责人和适用范围，方便日后搜索和审计。
配图为流程示意，非控制台截图或交易凭据。
示例：一次入职与调岗的对比
某游戏公司引入用户组之前，新员工入职需要管理员对照旧同事的权限逐条复制，平均要花半小时，还常常漏掉。整理为五个用户组后，入职只需把新子用户加入“岗位-开发”组；有同事从开发调到运维时，把他从开发组移出、加入运维组即可，旧权限自动收回。
能不能只用用户组，不给任何人单独授权？
这是推荐的方向。少数确实需要特殊权限的情况，可以单独关联策略，但要在备注中写明原因和到期时间，并在定期权限复核时优先检查这些例外。
删除用户组会删除组里的子用户吗？
不会。删除用户组只会解除组与成员、组与策略之间的关联，子用户本身仍然存在，只是失去了通过该组获得的权限。删除前要确认成员是否还需要通过其他方式保留必要权限。
延伸阅读与办理
可继续阅读腾讯云账号接入企业统一登录：SAML 角色 SSO 怎样配置。需要办理时，先查看腾讯云账号服务说明，再通过云大佬咨询入口说明用途与待核对事项。
官方资料
腾讯云：创建用户组；腾讯云：用户类型。资料核对日期：2026-11-05。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。
