IdP企业账号访问网宿科技最终是转化成网宿科技的真实账号进行访问，该账号可以是主账号或者子账号。

1. 创建子账号

• 账号创建详细可见入门章节–【创建用户及用户组】

2. 为子账号授权

• IdP账号和网宿科技账号的关联关系：该关系由IdP维护，需在SAML断言中返回对应的网宿账号，具体见【SSO的SAML响应】章节。
• 权限：IdP账号访问控制台的操作权限，同网宿科技账号的权限一致。
  账号关联关系示意图如下：