# 为什么权限同步到DLI中，会提示权限不够？
权限同步到DLI的任务通过云服务委托（dlg_agency）完成，因此需要委托拥有IAM认证服务相关权限，具体所需权限如[表1]所示。
 表1待授予权限 
| 权限名称      | 配置目的                                                                                                                              | 是否必选               | 授权项/系统权限（二者选其一配置即可）                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                ||
|:---|:---|:---|:---|---|
| IAM权限     | 系统获取用户或用户组、创建角色时，需要该权限。 例如用户或权限同步时，如果无此权限会导致操作失败。              | MRS/DWS/DLI权限管理时必选 | - iam:users:listUsers  - iam:groups:listGroups  - iam:users:listUsersForGroup  - iam:roles:createRole  - iam:roles:deleteRole  - iam:roles:updateRole  - iam:permissions:grantRoleToGroup  - iam:permissions:listRoleAssignments  - iam:permissions:revokeRoleFromGroup   说明： 受IAM权限策略影响，暂无可授权项支持获取DLI用户组。如果涉及DLI用户组的权限管理场景，需要授权Security Administrator系统权限。 | Security Administrator                                                                                          |
| DLI权限同步权限 | DLI权限同步以及敏感数据发现时，需要该权限。 例如DLI权限同步时，如果无此权限会导致同步失败，系统提示权限不足。 | DLI权限管理时必选         | 不支持授权项，需要配置系统权限DLI FullAccess和DLI Service Administrator                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | DLI FullAccess DLI Service Administrator |
   
如出现此提示，可参考如下示例完成委托授权（本例以授予系统权限为例）：
1. 登录IAM控制台。
2. 在统一身份认证服务左侧导航窗格中，单击"委托"。
3. 在搜索框中，搜索"dlg_agency"，找到dlg_agency委托项，单击"授权"。
   图1dlg_agency授权   
   ![](https://support.huaweicloud.com/dataartsstudio_faq/zh-cn_image_0000001554653380.png "点击放大") 
4. 在授权框中，分别搜索并勾选"Security Administrator"和"DLI FullAccess"，单击"下一步"。
   图2勾选Security Administrator   
   ![](https://support.huaweicloud.com/dataartsstudio_faq/zh-cn_image_0000001605093685.png "点击放大") 
5. 单击"确定"，给委托完成授权。授权后，等待15-30分钟，权限可正常同步到DLI。