如何为委托授予所有项目服务权限

问题描述

如果委托方在创建委托时，授予被委托方特定项目服务权限，使被委托方拥有该项目下的权限，权限在其他项目不生效。

如需修改委托权限范围为所有项目服务权限，您可以在IAM控制台为委托重新配置权限。如果您无法在控制台进行操作，请按照以下步骤为委托授予所有项目服务权限。

操作步骤

1. 委托方登录华为云。
2. 访问网址：API Explorer-为委托授予所有项目服务权限，进入API Explorer接口运行调试平台。

   

3. 获取并编辑接口调试参数。
   • Region

     调用API的区域。选择任一区域。

   • Headers

     X-Auth-Token：委托方Token。登录华为云后已自动获取，无需编辑。

   • Params
     1. agency_id

        在控制台右上角的用户名下拉菜单中选择“统一身份认证”，进入IAM控制台，选择“委托”页签，将鼠标移动到需要查询ID的委托上，黑色框中出现的第二行为委托ID，单击委托ID右侧的直接复制

        图1 agency_id
        
     2. domain_id

        在控制台右上角的用户名下拉菜单中选择“我的凭证”，在“我的凭证”界面，“API凭证”页签中查看并复制账号ID。

        图2 domain_id
        
     3. role_id
        权限ID。

        权限名称	权限ID
        Tenant Administrator	e2d75429549044d2b313fbdd11520f7d
        Tenant Guest	c40fc1b70fb14140a61ac60c7c292874

        

        • role_id只能输入一个权限ID。如需修改多个委托权限，请分别调用该接口。
        • 如需获取其它权限ID，请参见：查看权限列表。

4. 单击“调试”，发送接口请求。
5. 调试成功，为委托授予所有项目服务权限。