Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Identity and Access Management/ Guia de usuário/ Agências/ Delegação de conta/ Delegação de acesso a recursos para outra conta
Atualizado em 2024-08-31 GMT+08:00
Ver PDF
Compartilhar

Delegação de acesso a recursos para outra conta

A função de agência permite delegar outra conta para implementar O&M em seus recursos com base nas permissões atribuídas.

Você pode delegar acesso a recursos somente para contas. As contas podem, então, delegar acesso a usuários do IAM sob elas.

Segue-se o procedimento para delegar o acesso a recursos a outra conta. A conta A é a parte delegante e a conta B é a parte delegada.

  1. A conta A cria uma agência no IAM para delegar acesso a recursos à conta B.

    Figura 1 (Conta A) Criação de uma agência

  2. (Opcional) Conta B atribui permissões a um usuário do IAM para gerenciar recursos específicos da conta A.

    1. Crie um grupo de usuários e conceda a ele as permissões necessárias para gerenciar os recursos da conta A.
    2. Crie um usuário e adicione o usuário ao grupo de usuários.
    Figura 2 (Conta B) Autorizar um usuário do IAM para gerenciar recursos delegados

  3. A conta B ou o usuário autorizado gerencia os recursos da conta A.

    1. Use a conta B para fazer logon e alternar a função para a conta A.
    2. Alterne para a região A e gerencie os recursos da conta A nessa região.
    Figura 3 (Conta B) Alternar a função

Tópico principal: Delegação de conta