# 准备工作
#### 安装主机Agent
1. 进入[企业主机安全 HSS](https://www.huaweicloud.com/product/hss.html)控制台管理界面，单击左侧导航栏"资产管理-主机管理"。
   
   图1企业主机安全HSS控制台管理界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002740471318.png "点击放大")
   
   
2. 选择"云服务器"，单击"未防护主机"。 
   图2未防护主机界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002740311436.png "点击放大")
   
   
3. 找到已开通的云服务器，服务器状态处于"运行中"，单击"安装Agent"。服务器验证模式选择"账号密码方式"，输入服务器密码后单击"确认"。 
   图3未防护主机界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002769870769.png "点击放大")
   图4安装Agent界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002769990643.png "点击放大")
   
   
4. Agent状态为"在线"则为安装成功。若Agent安装失败，可参考文档进行问题排查：[主机安装失败如何处理](https://support.huaweicloud.com/hss2.0_faq/hss_01_0069.html)。
   
   图5Agent安装成功界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002740471322.png "点击放大")
   
   
#### 获取HSS配置参数
1. 获取服务器资源ID。点击已购买的云服务器，ID信息即为服务器资源ID。 
   图6服务器资源ID所在位置   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002740311438.png "点击放大")
   
   
2. 获取企业项目ID。查看服务器所在企业项目，若default则企业项目ID为0；若非默认项目则单击进入，复制对应ID。 
   图7企业项目ID所在位置   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002769870771.png "点击放大")
   
   
 
 #### 创建rf_admin_trust委托（可选）
当您使用首次使用华为时注册的账号，则无需执行该准备工作，如果您使用的是IAM用户账户，请确认您是否在admin用户组中，如果您不在admin组中，则需要为您的账号[授予相关权限](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)，并完成以下准备工作。
1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开"统一身份认证"菜单。 
   图8控制台管理界面   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002758363633.png "点击放大")
   图9统一身份认证菜单
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002728963840.png "点击放大")
   
   
2. 进入"委托"菜单，搜索"rf_admin_trust"委托。 
   图10委托列表   
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002728803986.png "点击放大")
   - 如果委托存在，则不用执行接下来的创建委托的步骤
   
   - 如果委托不存在时执行接下来的步骤创建委托
   
   
   
   
3. 单击步骤2界面中的"创建委托"按钮，在委托名称中输入"rf_admin_trust"，委托类型选择"云服务"，输入"RFS"，单击"完成"。 
   图11创建委托
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002758483529.png "点击放大")
   
   
4. 单击"立即授权"。 
   图12委托授权
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002758363635.png "点击放大")
   
   
5. 在搜索框中输入"Tenant Administrator"并勾选搜索结果，单击"下一步"。 
   图13选择策略
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002758483535.png "点击放大")
   
   
6. 选择"所有资源"，并单击"确定"完成配置。 
   图14设置最小授权范围
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002728963846.png "点击放大")
   
   
7. "委托"列表中出现"rf_admin_trust"委托则创建成功。 
   图15委托列表
   ![](https://support.huaweicloud.com/lsiss-sag/zh-cn_image_0000002758363637.png "点击放大")