Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Identity and Access Management/ Guia de usuário/ Agências/ Delegação de conta/ Criação de uma agência (por uma parte delegante)
Atualizado em 2024-08-31 GMT+08:00
Ver PDF
Compartilhar

Criação de uma agência (por uma parte delegante)

Ao criar uma agência, você pode compartilhar seus recursos com outra conta ou delegar um indivíduo ou equipe para gerenciar seus recursos. Você não precisa compartilhar suas credenciais de segurança (a senha ou as chaves de acesso) com a parte delegada. Em vez disso, a parte delegada pode fazer logon com suas próprias credenciais de conta e, em seguida, alternar a função para sua conta e gerenciar seus recursos.

Pré-requisitos

Antes de criar uma agência, conclua as seguintes operações:

Procedimento

  1. Faça logon no console do IAM.
  2. No console do IAM, escolha Agencies no painel de navegação esquerdo e clique em Create Agency no canto superior direito.

    Figura 1 Criar uma agência

  3. Insira um nome de agência.

    Figura 2 Configurar o nome da agência

  4. Especifique o tipo de agência como Account e insira o nome de uma conta delegada.

    • Account: compartilhe recursos com outra conta ou delegue um indivíduo ou equipe para gerenciar seus recursos. A conta delegada só pode ser uma conta, em vez de um usuário do IAM ou um usuário federado.
    • Cloud service: delegue um serviço específico para acessar outros serviços. Para obter mais informações, consulte Agência de serviços de nuvem.

  5. Defina o período de validade e insira uma descrição para a agência.
  6. Clique em Next.
  7. Selecione as políticas ou funções a serem anexadas à agência, clique em Next e selecione o escopo de autorização.

    • A atribuição de permissões a uma agência é semelhante à atribuição de permissões a um grupo de usuários. As duas operações diferem apenas no número de permissões disponíveis. Para obter detalhes sobre como atribuir permissões a um grupo de usuários, consulte Atribuição de permissões a um grupo de usuários.
    • Você pode atribuir a função Security Administrator à agência, mas não recomendamos que você faça isso. Para fins de segurança da conta, conceda apenas as permissões necessárias à agência com base no princípio do privilégio mínimo (PoLP).

  8. Clique em OK.

    Depois de criar uma agência, forneça o nome de sua conta, o nome da agência, o ID da agência e as permissões da agência para a parte delegada. A parte delegada pode então alternar a função para sua conta e gerenciar recursos específicos com base nas permissões atribuídas.

Tópico principal: Delegação de conta