SSO账号管理

IdP企业账号访问CDNetworks最终是转化成CDNetworks的真实账号进行访问，该账号可以是主账号或者子账号。

1. 创建子账号

• 账号创建详细可见入门章节–【创建用户】

2. 为子账号授权

• IdP账号和CDNetworks账号的关联关系：该关系由IdP维护，需在SAML断言中返回对应的CDNetworks账号，具体见【SSO的SAML响应】章节。
• 权限：IdP账号访问控制台的操作权限，同CDNetworks账号的权限一致。
  账号关联关系示意图如下：