腾讯云开户后新员工入职，子用户怎样按流程开通？

腾讯云账号刚开好的时候，团队里往往只有一两个人在用，大家直接共用一个子用户甚至主账号。随着业务扩大，新员工不断加入，如果每次都是口头说一声“帮我开个号”，权限就会越给越宽，最后谁都说不清某个子用户为什么有删除资源的权限。云大佬建议企业在开户之初就把新员工开通子用户的流程定下来。

入职开通的四个环节

一套简单可行的流程包括申请、审批、创建和验收四个环节。申请由新员工的直属负责人提出，写明岗位和需要操作的产品；审批由账号管理员或技术负责人确认权限范围是否合理；创建由管理员在访问管理中完成；验收由新员工本人登录确认能完成工作且没有多余权限。

配图为流程示意，非控制台截图或交易凭据。

开通申请单的内容

创建时的几个细节

子用户名称建议采用统一规则，例如“部门缩写加姓名拼音”，方便日后在操作记录中识别。优先把用户加入已有的用户组，通过用户组继承权限，而不是给每个人单独绑定策略。只需要控制台的员工不要开启编程访问，避免产生不必要的 API 密钥。创建完成后，要求员工首次登录即修改初始密码并绑定 MFA。

配图为流程示意，非控制台截图或交易凭据。

示例：一家设计公司的做法

某设计公司开户三个月后，子用户已经有二十多个，权限各不相同。他们按岗位整理出“设计只读”“运维管理”“财务查账”三个用户组，之后每位新员工入职，只需要在申请单里勾选对应用户组。管理员的工作量减少了，季度权限盘点也变得一目了然。

新员工可以直接用主账号吗？

不建议。主账号拥有全部权限，且操作记录无法区分是谁做的。即便是临时使用，也应创建子用户并授予所需的最小权限。

试用期员工的权限怎样设置？

可以先授予只读或受限的权限，并在申请单中写明试用期结束日期作为复核点。转正后再根据实际工作需要调整用户组，这样既不影响上手，也能控制早期的操作风险。

延伸阅读与办理

可继续阅读腾讯云账号人员离职或换岗，访问权限怎样收回？。需要办理时，先查看腾讯云开户服务说明，再通过云大佬咨询入口说明用途与待核对事项。

官方资料

腾讯云：用户类型；腾讯云：子账号 API 密钥管理；腾讯云：CAM 基本概念。资料核对日期：2026-11-03。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。