主账号需为子账号分配功能权限与数据授权才能使其正常使用小滴云平台。创建子账号后须依次配置账户管理功能权限、按需设置数据可见范围（全量或分部），再通过自定义策略授予项目管理权限并绑定具体项目。
小滴云平台中，主账号需要为子账号分配具体管理权限，才能让子账号操作账户管理、项目管理、数据查看等核心功能，否则子账号登录后将提示“无权限访问”或空白界面。
创建子账号并绑定基础身份
用主账号登录小滴云后台 → 点击【系统设置】→【用户管理】→【添加用户】。
填写子账号姓名、手机号、邮箱，设置初始密码；【用户名必须唯一且不可修改，建议使用工号或英文名，避免中文或特殊符号】。
提交后，系统自动生成子账号，但此时该账号没有任何操作权限，仅能登录控制台首页。
分配账户管理模块权限
在【用户管理】列表中，找到刚创建的子账号 → 点击右侧【授权】按钮 → 切换到【功能授权】标签页。
展开【基础资料】菜单 → 勾选【账户管理】下的全部子项：账户列表、新增账户、编辑账户、删除账户、账户启用/停用。
这一步不做，子账号即使看到账户管理入口，点击也会弹出“暂无权限”提示框，无法执行任何增删改查动作。
按需配置数据级可见范围
回到同一子账号的【授权】页面 → 切换到【数据授权】标签页 → 展开【账户管理】节点。
方法一：全量授权 勾选【全部账户】，子账号可查看和操作主账号下所有已建账户的收支明细与余额。
方法二：分部隔离授权 点击【按部门/分部选择】→ 勾选指定分部（如“华东销售部”“财务中心”）→ 子账号登录后仅能看到所选分部下关联账户的数据，其他账户完全不可见。
【注意：数据授权不继承功能授权。即使已勾选功能权限，若未在此处分配具体账户或分部，子账号仍无法读取任何数据】
授予项目管理权限（含资源级控制）
第一步：进入访问管理控制台 → 左侧导航栏单击【策略】→【新建自定义策略】。
第二步：选择【按产品功能或项目权限创建】→ 输入策略名称（如“ProjectAdmin-ZhangSan”）→ 在服务类型中勾选【项目管理】→ 单击【下一步】。
第三步：在功能配置页，根据实际需要开启对应开关：项目创建、项目编辑、成员管理、资源绑定、项目删除。若需管理CDN类项目，务必同步打开CDN相关权限开关。
第四步：单击【下一步】→ 【关联对象】选择【按项目选择】→ 勾选目标项目（支持多选）→ 单击【确认】→ 【完成】。
最后返回【用户管理】→ 找到该子账号 → 【授权】→ 在策略搜索框输入刚创建的策略名 → 勾选并提交。
