权限管理
如果您需要使用AgentSphere服务，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
智能体沙箱涉及的权限
智能体沙箱仅支持身份策略授权。如下表所示，包括智能体沙箱身份策略中的所有系统身份策略。
| 系统身份策略名称 | 描述 | 策略类别 |
|---|---|---|
| AgentSphereReadOnlyPolicy | 访问AgentSphere只读权限。 | 系统身份策略 |
| AgentSphereFullAccessPolicy | 访问AgentSphere所有权限。 | 系统身份策略 |
| AgentSphereRuntimeDeploymentAgencyPolicy | 访问AgentSphere运行时需要的获取SWR镜像的相关权限。 | 系统身份策略 |
智能体网关涉及的权限
智能体网关仅支持身份策略授权。如下表所示，包括智能体网关身份策略中的所有系统身份策略。
| 系统身份策略名称 | 描述 | 策略类别 |
|---|---|---|
| AgentNetworkReadOnlyPolicy | 访问智能体网关服务只读权限。 | 系统身份策略 |
| AgentNetworkFullAccessPolicy | 访问智能体网关服务所有权限。 | 系统身份策略 |
| AgentNetworkServiceLinkedAgencyPolicy | 访问智能体网关服务的服务关联委托策略。 | 系统身份策略 |
智能体身份涉及的权限
云服务委托解决的是云服务如何以您的身份访问云服务的问题。当智能体身份需要在后台代替您执行操作时，例如查询工作负载身份授权配置，它需要一个身份，这个身份就是通过委托获得的。
智能体身份的委托的典型场景如下表所示。
| 场景 | 委托名称 | 委托关系 |
|---|---|---|
| 开通AgentSphere时授予查询工作负载身份授权配置的权限 | ServiceLinkedAgencyForAgentIdentity | 您委托给AgentSphere服务 |
智能体身份仅支持身份策略授权。如下表所示，包括智能体身份支持的所有系统身份策略。
| 系统身份策略名称 | 描述 | 策略类别 |
|---|---|---|
| AgentIdentityReadOnlyPolicy | 访问智能体身份服务只读权限。 | 系统身份策略 |
| AgentIdentityFullAccessPolicy | 访问智能体身份服务所有权限。 | 系统身份策略 |
| AgentIdentityServiceLinkedAgencyPolicy | 访问智能体身份服务的服务关联委托策略。 | 系统身份策略 |
