本篇文章重点介绍如何使用企业管理功能，管理企业用户及企业用户的权限，阅读本篇文章之前，建议阅读 企业、工作空间与权限概述 了解相关概念。
功能介绍
-
企业管理：属于企业级功能，目前主要提供对企业用户及其权限的管理能力。
-
**用户管理：**这里指的是管理企业用户，支持新建用户、删除用户、修改用户角色。
-
新建用户：点击新建用户，进入访问管理中，创建腾讯云子账号。
-
**说明：**需要给子账号授权 cam 策略。
1. 在策略中新建自定义策略，并选择以下操作：“ListCollaborators”、“ListUsers”、“ListWeChatWorkSubAccounts”、“DescribeRoleList”。
2. 在用户列表中为子账号添加预设策略：“QcloudLKEFullAccess”，以及创建的自定义策略。
-
删除用户：在“企业管理-用户管理”中支持删除子账号，主账号不支持删除。
-
修改用户角色：产品上预置了3个角色控制企业级的权限。
| 角色 | 角色权限 | 效果 |
| 超级管理员 | 主账号为超级管理员角色且不可修改，企业下支持多个超级管理员。 ✅拥有管理“企业管理-用户管理”和“新建空间”的权限。 ✅超级管理员默认为每个空间的成员，并且拥有每个空间的最高权限。 注意：可以在 cam 中为子账号赋予“AdministratorAccess”的权限，作为超级管理员的子账号才能在腾讯云中创建其他子账号。 （或在cam中新建自定义策略，包括cam服务的“ListCollaborators”、“ListUsers”、“ListWeChatWorkSubAccounts”、“DescribeRoleList”、Adduser、AttachUserPolicy，并为子账号添加此自定义策略，子账号即拥有创建其他子账号的权限。） |
- 有“企业管理-用户管理”功能，支持新建、删除企业用户，设置企业用户的角色 - 支持新建空间。 - 支持访问企业下的所有空间。 |
| 空间创建员 | 空间创建员在企业下支持多个。 ✅拥有“新建空间”的权限。 ❌不支持“企业管理-用户管理”的权限。 |
该角色未被加入到任何空间，登录到平台时无法访问空间。但支持新建空间。  如有其他空间访问权限，支持在空间列表中选择新建空间。  |
| 普通用户 | 新创建的子账号默认为普通用户，企业下支持多个普通用户。 ❌不拥有“新建空间”的权限。 ❌不支持“企业管理-用户管理”的权限。 |
普通用户未被添加到任何空间中，则无可访问的空间，需要找管理员添加空间才能使用。  |