# 权限管理
如果您需要使用AgentSphere服务，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
#### 智能体沙箱涉及的权限
智能体沙箱仅支持身份策略授权。如下表所示，包括智能体沙箱身份策略中的所有系统身份策略。
表1智能体沙箱系统身份策略 
| 系统身份策略名称                                | 描述                              | 策略类别   |
|:---|:---|:---|
| AgentSphereReadOnlyPolicy                | 访问AgentSphere只读权限。              | 系统身份策略 |
| AgentSphereFullAccessPolicy               | 访问AgentSphere所有权限。               | 系统身份策略  |
| AgentSphereRuntimeDeploymentAgencyPolicy | 访问AgentSphere运行时需要的获取SWR镜像的相关权限。 | 系统身份策略  |
   
#### 智能体网关涉及的权限
智能体网关仅支持身份策略授权。如下表所示，包括智能体网关身份策略中的所有系统身份策略。
表2智能体网关系统身份策略 
| 系统身份策略名称                              | 描述                   | 策略类别    |
|:---|:---|:---|
| AgentNetworkReadOnlyPolicy            | 访问智能体网关服务只读权限。       | 系统身份策略 |
| AgentNetworkFullAccessPolicy          | 访问智能体网关服务所有权限。      | 系统身份策略  |
| AgentNetworkServiceLinkedAgencyPolicy | 访问智能体网关服务的服务关联委托策略。 | 系统身份策略    |
   
#### 智能体身份涉及的权限
云服务委托解决的是云服务如何以您的身份访问云服务的问题。当智能体身份需要在后台代替您执行操作时，例如查询工作负载身份授权配置，它需要一个身份，这个身份就是通过委托获得的。
智能体身份的委托的典型场景如下表所示。
表3智能体身份云服务委托典型场景 
| 场景                                | 委托名称                                | 委托关系           |
|:---|:---|:---|
| 开通AgentSphere时授予查询工作负载身份授权配置的权限 | ServiceLinkedAgencyForAgentIdentity | 您委托给AgentSphere服务 |
   
智能体身份仅支持身份策略授权。如下表所示，包括智能体身份支持的所有系统身份策略。
表4智能体身份系统身份策略 
| 系统身份策略名称                               | 描述                   | 策略类别   |
|:---|:---|:---|
| AgentIdentityReadOnlyPolicy             | 访问智能体身份服务只读权限。       | 系统身份策略 |
| AgentIdentityFullAccessPolicy             | 访问智能体身份服务所有权限。        | 系统身份策略  |
| AgentIdentityServiceLinkedAgencyPolicy | 访问智能体身份服务的服务关联委托策略。 | 系统身份策略  |