# 准备工作
#### 开通文字识别服务
1. 登录文字识别[控制台](https://console.huaweicloud.com/ocr/)。
2. 在控制台左上角选择区域为"北京四"，并开通"增值税发票识别"、"发票验真"。 
   开通后，默认为按需计费。
   图1开通管理   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001887743532.png "点击放大")
   
   
3. 完成文字识别对OBS服务授权。 
   在文字识别控制台，选择"服务授权"，单击开通授权。
   图2服务授权   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001887744724.png "点击放大")
   
   
 
#### 创建 rf_amdin_trust 委托
1. 登录统一身份认证服务（IAM）[控制台](https://console.huaweicloud.com/iam/)。
2. 进入"委托"页面，搜索"rf_admin_trust"委托。 
   图3委托列表   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001342880141.png "点击放大")
   - 如果委托存在，则不用执行接下来的创建委托的步骤。
   
   - 如果委托不存在时执行接下来的步骤创建委托。
   
   
   
   
3. 单击"委托"页面的"创建委托"。 
   在委托名称中输入"rf_admin_trust"，选择"普通账号"，委托的账号，输入"op_svc_IAC"，单击"下一步" 。
   图4创建委托   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001343159853.png "点击放大")
   
   
4. 在搜索框中输入"Tenant Administrator"权限，并勾选搜索结果。 
   图5选择策略   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001290959674.png "点击放大")
   
   
5. 选择"所有资源"，并单击下一步完成配置。 
   图6设置最小授权范围   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001343079441.png "点击放大")
   
   
6. "委托"列表中出现"rf_admin_trust"委托则创建成功。 
   图7委托列表   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001290760050.png "点击放大")
   
   
 
#### 创建 IAM Agency Management FullAcces 策略
1. 登录统一身份认证服务（IAM）[控制台](https://console.huaweicloud.com/iam/)。
2. 进入"权限管理"-\> "权限"菜单，在搜索框输入"IAM Agency Management FullAcces"当前账号是否存在IAM委托管理权限。 
   图8权限列表   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001290680190.png "点击放大")
   - 如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，不需要重复创建。
   
   - 如果过搜索结果为空，则继续创建"IAM Agency Management FullAcces"权限。
   
   
   
   
3. 单击"权限管理\>权限"页面的"创建自定义策略"。 
   图9创建自定义策略   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001342959973.png "点击放大")
   
   
4. 输入策略名称为"IAM Agency Management FullAcces"，选择"JSON视图"，在策略内容中输入如下JSON代码，单击确认按钮。 
   图10创建自定义策略   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001290520294.png "点击放大")
   ```
   {
       "Version": "1.1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "iam:agencies:updateAgency",
                   "iam:permissions:listRolesForAgencyOnDomain",
                   "iam:permissions:revokeRoleFromAgencyOnDomain",
                   "iam:permissions:listRolesForAgency",
                   "iam:permissions:checkRoleForAgencyOnProject",
                   "iam:roles:listRoles",
                   "iam:agencies:deleteAgency",
                   "iam:permissions:checkRoleForAgency",
                   "iam:permissions:listRolesForAgencyOnProject",
                   "iam:permissions:checkRoleForAgencyOnDomain",
                   "iam:agencies:listAgencies",
                   "iam:permissions:grantRoleToAgencyOnDomain",
                   "iam:permissions:revokeRoleFromAgencyOnProject",
                   "iam:agencies:getAgency",
                   "iam:agencies:createAgency",
                   "iam:permissions:grantRoleToAgency",
                   "iam:permissions:grantRoleToAgencyOnProject",
                   "iam:permissions:revokeRoleFromAgency"
               ]
           }
       ]
   }
   ```
   
   
5. 界面无报错，则创建IAM Agency Management FullAcces权限成功。
 
#### 给 rf_admin_trust 委托添加 IAM Agency Management FullAcces 策略
1. 登录统一身份认证服务（IAM）[控制台](https://console.huaweicloud.com/iam/)。
2. 进入"委托"菜单，选择rf_admin_trust委托。 
   图11委托列表   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001342880145.png "点击放大")
   
   
3. 进入"授权记录"菜单，单击"授权"按钮。 
   图12授权记录   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001343159857.png "点击放大")
   
   
4. 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 
   图13配置 IAM Agency Management FullAcces 策略   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001290959678.png "点击放大")
   
   
5. 配置成功后：rf_admin_trust委托拥有Tenant Administrator和IAM AgencyManagement FullAccess权限。 
   图14授权记录列表   
   ![](https://support.huaweicloud.com/bestpractice-ocr/zh-cn_image_0000001343079445.png "点击放大")