应用场景

1. 企业子账号权限管理

企业内不同岗位的员工根据各自职能，需要拥有该企业云资源/服务的最小化访问权限。

场景示例：

某个企业拥有很多云资源，包括 VM 、 VPC、OS2 存储桶和对象等。该企业拥有很多员工，包括开发人员、测试人员、运维人员等。开发1组人员需要拥有其所在项目相关的开发机云资源的读写权限，开发2组人员需要业务开发中使用接口API对OS2存储桶和对象进行读取，测试人员需要拥有其所在项目的测试机云资源的读写权限，运维人员负责机器的购买和日常运营。当企业员工职责或参与项目发生变更，将终止对应的权限。