# 主账号与子账号的权限有哪些区别？
企业为了方便管理，在IAM注册账号时，提供多个账号之间形成企业主子关系的能力，如果多个账号属于同一组织架构，可以将多个账号创建关联关系。
主账号可以给子账号划拨费用，并由子账号独立进行资源管理，子账号的作用是方便主账号进行费用管理以及成本核算。
主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。
主账号与子账号的权限区别取决于企业授予了该账号什么权限，账号本身并无权限区别。
关于WAF账号权限的详细介绍，请参见[WAF权限管理](https://support.huaweicloud.com/productdesc-waf/waf_01_0052.html)。