# 被委托账号或用户为什么无法上传下载KMS加密对象？
OBS服务端加密功能使用的前提是已经在IAM中为账号或用户授予**OBS OperateAccess** 和KMS相关权限，如表所示。如果当前账号或用户是被委托方，也需要在委托中被授予**OBS OperateAccess** 权限。请联系您的委托方进行授权，参见[委托其他华为云账号管理资源](https://support.huaweicloud.com/usermanual-iam/iam_01_0054.html)。
![](https://support.huaweicloud.com/obs_faq/public_sys-resources/caution_3.0-zh-cn.png)
- 您需要通过[委托获取临时访问密钥和securitytoken](https://support.huaweicloud.com/api-iam/iam_04_0101.html)访问OBS。
- 密码安全中心不是全局服务，委托时**KMS Administrator**权限需要配置在桶所在区域。
- 由于委托信息保存在IAM中，配置完成后需要等待大约15分钟权限才能生效。