Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda> Identity and Access Management> Guia de usuário> Agências> Delegação de conta> Delegação de acesso a recursos para outra conta
Atualizado em 2023-11-25 GMT+08:00
Ver PDF

Delegação de acesso a recursos para outra conta

A função de agência perimte que você delegue outra conta para implementar O&M em seus recursos com base nas permissões atribuídas.

Você pode delegar acesso a recursos somente para contas. As contas podem, então, delegar acesso a usuários do IAM sob elas.

Segue-se o procedimento para delegar o acesso a recursos de uma conta para outra conta. A conta A é a parte delegante e a conta B é a parte delegada.

  1. A conta A cria uma agência no IAM para delegar acesso a recursos à conta B.

    Figura 1 (Conta A) Criação de uma agência

  2. (Opcional) A conta B atribui permissões a um usuário do IAM para gerenciar recursos específicos da conta A.

    1. Crie um grupo de usuários e conceda as permissões necessárias para gerenciar os recursos da conta A.
    2. Criar um usuário e adicione o usuário ao grupo de usuários.
    Figura 2 (Conta B) Autorização de um usuário do IAM a gerenciar recursos delegados

  3. A conta B ou o usuário autorizado gerencia os recursos da conta A.

    1. Faça login na conta da conta B e mude a função para a conta A.
    2. Alterne para a região A e gerencie os recursos da conta A nessa região.
    Figura 3 (Conta B) Alternação da função

Tópico principal: Delegação de conta