# 准备工作
![](https://support.huaweicloud.com/bcpcaappt-ctf/public_sys-resources/notice_3.0-zh-cn.png)
使用IAM子账号部署并使用云服务需要在部署前具备Tenant Administrator和Security Administrator权限，请使用管理员账号**[创建用户组](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html)** 授予上述两项权限并为[IAM子账号授权](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)。
#### 创建自定义策略 IAM Agency Management FullAccess
1. 进入IAM控制台，选择"权限管理-\>权限-\>创建自定义策略"。 
   图1IAM控制台   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001617610197.png)
   
   
2. 创建名称为"IAM Agency Management FullAccess"的自定义策略，按照图中所示添加权限，访问[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)查看详细操作。
   
   图2创建自定义策略   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001567051704.png)
   
   
 
#### 创建rf_admin_trust委托
1. 进入华为云官网，打开[控制台管理](https://console.huaweicloud.com/console/?region=cn-north-4#/home)界面，鼠标移动至个人账号处，打开"统一身份认证"菜单。
   
   图3控制台管理界面   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001560085520.png)
   图4统一身份认证菜单   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001560404384.png)
   
   
2. 进入"委托"菜单，搜索"rf_admin_trust"委托。 
   图5委托列表   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001613655821.png)
   - 如果委托存在，则不用执行接下来的创建委托的步骤
   
   - 如果委托不存在时执行接下来的步骤创建委托
   
   
   
   
3. 单击步骤2界面中的"创建委托"按钮，在委托名称中输入"rf_admin_trust"，委托类型选择"云服务"，选择"RFS"，单击"下一步"。 
   图6创建委托   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001560244800.png)
   
   
4. 在搜索框中输入"Tenant Administrator"权限和刚创建的"IAM Agency Management FullAccess"权限，并勾选搜索结果。 
   图7选择策略Tenant Administrator   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001611164241.png)
   图8选择策略IAM Agency Management FullAccess   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001617692129.png)
   
   
5. 选择"所有资源"，并单击下一步完成配置。 
   图9设置授权范围   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001560404380.png)
   
   
6. "委托"列表中出现"rf_admin_trust"委托则创建成功。 
   图10委托列表   
   ![](https://support.huaweicloud.com/bcpcaappt-ctf/zh-cn_image_0000001614008613.png)