准备工作

开通后，默认为按需计费。

图1 开通管理

在文字识别控制台，选择“服务授权”，单击开通授权。

图2 服务授权

图3 委托列表

• 如果委托存在，则不用执行接下来的创建委托的步骤。
• 如果委托不存在时执行接下来的步骤创建委托。

在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步” 。

图4 创建委托

图8 权限列表

• 如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，不需要重复创建。
• 如果过搜索结果为空，则继续创建“IAM Agency Management FullAcces”权限。

图10 创建自定义策略

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:agencies:updateAgency",
                "iam:permissions:listRolesForAgencyOnDomain",
                "iam:permissions:revokeRoleFromAgencyOnDomain",
                "iam:permissions:listRolesForAgency",
                "iam:permissions:checkRoleForAgencyOnProject",
                "iam:roles:listRoles",
                "iam:agencies:deleteAgency",
                "iam:permissions:checkRoleForAgency",
                "iam:permissions:listRolesForAgencyOnProject",
                "iam:permissions:checkRoleForAgencyOnDomain",
                "iam:agencies:listAgencies",
                "iam:permissions:grantRoleToAgencyOnDomain",
                "iam:permissions:revokeRoleFromAgencyOnProject",
                "iam:agencies:getAgency",
                "iam:agencies:createAgency",
                "iam:permissions:grantRoleToAgency",
                "iam:permissions:grantRoleToAgencyOnProject",
                "iam:permissions:revokeRoleFromAgency"
            ]
        }
    ]
}