# 概述
#### 应用场景
CAE提供对接DEW帮助应用从DEW获取凭据的功能，简化应用与DEW对接的复杂度，并提升安全性。
当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时，可以通过配置DEW凭据来保证密钥的安全性。
如何创建及管理凭据，请参考[凭据管理](https://support.huaweicloud.com/usermanual-dew/dew_01_9994.html)。
#### 方案架构
图1凭据注入环境变量的流程图   
![](https://support.huaweicloud.com/bestpractice-cae/zh-cn_image_0000001816593333.png "点击放大")
#### 约束限制
此功能需要您授权KMS CMKFullAccess以及CSMS ReadOnlyAccess到cae_trust委托中，具体操作请参考[给用户组授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html#section2)。
在启用此功能前需要使用管理员用户进行DEW授权。