在ZStack Cloud主菜单，点击设置 > 子账户设置 > 子账户管理，进入子账户界面，点击创建子账户，弹出创建子账户界面。

如图 1所示：

云平台默认为本地子账户配置了资源配额，用户可按需修改配额。在子账户界面，点击该子账户名称，可查看并修改该子账户的相关信息。配额栏会显示该子账户可使用的资源配额（即使用的上限），可点击相关配额进行修改。

如图 2所示：

admin创建的计算规格、镜像和网络默认不对子账户分享。需提前分享给子账户才可使用，并用于创建云主机。下面以计算规格共享为例，其他资源共享均需同样的操作。

在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 计算配置 > 计算规格进入计算规格页面。选择目标计算规格名称，点击操作 > 设置共享模式按钮，在弹出界面，选择待共享的本地子账户，点击确定。使用本地子账户登录时，创建云主机即可看到此资源。

如图 3所示：

点击浏览器右上角的登出按钮，退出admin账户，使用刚创建的本地子账户登录系统。

如图 4所示：

子账户登录后，首页显示了此账户的相关可用资源信息，此信息与admin账户管理的配额信息一致。

如图 5所示：

OIDC认证系统管理员需登录对应认证系统，将云平台配置为认证系统的客户端，从而为云平台生成唯一标识符（Client ID）以及密钥（Client Secret）。

云平台默认为第三方子账户配置了资源配额，用户可按需修改配额。在子账户界面，点击目标OIDC子账户名称，可查看并修改该子账户的相关信息。配额栏会显示该子账户可使用的资源配额（即使用的上限），可点击相关配额进行修改。

如图 1所示：

OIDC认证服务器添加至云平台后，会生成云平台免密登录URL。业务应用系统的管理员将该URL配置至应用系统后（例如：统一门户网站），OIDC子账户即可点击对应应用图标，实现免密登录云平台。

如图 2所示：

OID子账户登录云平台后，点击资源中心 > 云资源池 > 虚拟资源 > 云主机，进入云主机页面，使用快捷方式创建云主机。详细可参考创建云主机（快捷创建）。