一、背景
知道创宇统一云防御平台提供子账号功能实现业务系统各司其职的高效企业管理，主账号登录知道创宇统一云防御平台后，可以在控制台对子账号进行管理，新建子账号并授予不同的角色和权限。该功能仅付费用户可用，默认最多创建5个子账号。
二、功能入口
登录统一云防御控制台（https://ucdp.365cyd.com/） 左侧导航栏点击 账号-子账号管理 进入对应页面
三、操作步骤
1、进入子账号页面，点击【新建子账号】，在弹出框中输入邮箱信息及选择需分配的帐号角色，点击【创建通行证】则代表该邮箱未在统一云防御平台注册，点击确认后会以此邮箱新建一个统一云防御账号；
点击【关联通行证】则输入已在统一云防御平台创建的邮箱账号，系统会识别是否存在该账号，若存在则会给这个账号发送邮箱验证码，验证码校验通过，该通行证则被关联为该用户的子账号；
点击【确认】后，系统将返回一个随机密码用于初次登录统一云防御平台（密码只显示一次，请注意保存，若忘记密码可通过登录页面的【忘记密码】进行重置，初次登陆后请修改登录密码防止帐号泄漏）；
2、限制域名管理：主账号可以限定子账号对哪些域名进行管理，用户点击【查看】为当前子账号选择可以管理的域名；
3、授权：主账号可以点击【授权】对子账号角色权限进行修改，默认角色有“系统管理员”、“域名管理员”、“日志审计管理员”、“报表查看管理员”；
4、解除关联：若主账号需停止子账号的权限和功能，可点击【解除关联】，被解除的子账号将升级为主账号，作为独立账号存在，不再归属于该主账号；
5、角色权限：点击权限设置选中一个角色进行查看，可了解当前角色分配的权限，系统分配的角色权限是固定的，无法进行修改、删除等操作；
四、注意事项
1、解除子账号操作不可逆，需谨慎操作。被解除的子账号升级为独立账号后，如需重新关联，需将该账号注销后重新添加，注销流程在30天左右；
2、统一云防御子账号不支持自定义角色权限，当前将平台角色分为四类：若子账号仅需负责报表统计与分析建议分配报表查看管理员；若子账号仅需负责域名管理、证书管理等通用功能设置建议分配域名管理员；若子账号仅需做运营审计建议分配日志审计管理员。
