本节针对本授权做以下说明： 授权对象： 当您在 云监控服务 管理控制台“主机监控 > 弹性云服务器 ”（或“主机监控 > 裸金属服务器 ”）所示页面单击“一键配置”后，系统会在IAM自动创建名为“cesagency”的委托，该委托自动授权给CES服务的内部账户op_svc_ces。 若提

查看更多 →

创建/使用委托 创建委托 登录华为云控制台。 鼠标悬停于右上角的用户名称，如下图所示，选择并单击”统一身份认证”。 单击左侧目录树的“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托的参数说明 名称 说明 样例 委托名称 该参数项为必填，表示该委托代理的名称。

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建委托 功能介绍 用户给PCA创建OBS委托授权，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

在左侧菜单栏中，选择“ 域名 管理”。 在域名管理界面右上方单击“开启OBS委托授权”。 单击“确定”，系统将为您在IAM管理控制台委托页面创建名为“CDNAccessPrivateOBS”委托关系，CDN将有权限（只读权限）访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系，否则会导致

查看更多 →

删除服务委托 功能介绍 删除用户的服务委托权限。您可以通过指定权限策略来删除委托中附加的权限策略，必需的权限策略无法被删除；如果不指定权限策略，会删除整个委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

B公司希望将其他公司委托的资源分配给公司中员工（IAM用户），让员工帮助管理委托的资源。 如果一个公司与B公司创建了多个委托关系，B公司希望这些委托分配给不同的员工，让员工仅能管理一个特定的委托。 解决方案 针对以上企业需求，可以使用IAM的用户授权功能，实现给员工分配委托以及委托的细粒度授权。

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

查询服务委托 功能介绍 查询服务委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/service-agencies 表1

查看更多 →

workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。 workspace_admin_trust委托说明： workspace_admin_trust委托具有Tenant Administrator权限。Tenant

查看更多 →

agency_name_suffix 否 String 委托名称后缀。 长度不大于50位。 委托名称前缀固定为ma_agency。 如该字段为iam-user01，则创建出来的委托名称为ma_agency_iam-user01。 默认为空，表示创建名称为modelarts_agency的委托。 响应参数 无 请求示例

查看更多 →

单击工作台页面右上角帐号，选择“委托”进入委托界面。 审批委托申请。 在“待我审批”栏查看租户提供的委托说明、时间及委托服务，根据实际情况选择“拒绝”或“同意”。 删除委托关系。 在委托条目上，单击按钮可以发起删除委托关系申请，当租户审批同意后，该委托关系将被删除。 删除委托关系后，无法再代维委托方的数据

查看更多 →

description String 委托描述信息。 domain_id String 委托方账号ID。 duration String 委托的期限，单位为“小时”。 FOREVER/null：表示委托的期限为永久。 24：表示委托的期限为一天，即24小时。 XXX：表示委托的期限为有限时间，如480小时。

查看更多 →

获取委托Token 功能介绍 该接口可以用于获取委托方的token。 例如：A账号希望B账号管理自己的某些资源，所以A账号创建了委托给B账号，则A账号为委托方，B账号为被委托方。那么B账号可以通过该接口获取委托token。B账号仅能使用该token管理A账号的委托资源，不能管理自己

查看更多 →

e将在统一身份认证服务为您创建名为kp_cph_trust的委托，将账号内的其他资源操作权限委托给华为云KooPhone服务进行操作。 图1 授权说明弹窗 kp_cph_trust委托说明 kp_cph_trust委托同时被授予CPH FullAccess权限、VPC FullAccess权限以及OBS

查看更多 →

SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 （可选）在空间管理页面上方单击“服务委托授权-当前租户”，右侧弹出授权页面。 首次进入无需进行单击操作，页面将自动弹出服务委托授权页面。 在授权页面中，

查看更多 →

创建服务委托 功能介绍 为用户自动创建服务所需要的服务委托。委托需要附加必需的权限策略才能使用，创建委托会自动附加必需的权限策略，也可以指定附加需要的权限策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

参数类型 描述 agency_name String 参数解释：委托名称。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 authorized Boolean 授权与否。如果用户的服务委托权限包含系统所需要的委托权限返回true，否则返回false。 agency_policies

查看更多 →

协议回放 背景信息 通过协议回放，您可以查看某一用户接入网络的过程回放，接入过程通常包含关联、认证、DHCP三个阶段。 操作步骤 在工作台首页单击左上角，选择“服务中心 > 云管理网络”进入服务首页。 在服务首页快捷菜单栏，选择“常用 > 用户体验保障”。 单击各个评分等级的用户数，进入用户列表页面。

查看更多 →

删除协议 功能介绍 该接口可以用于管理员删除协议。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3/OS-FEDERAT

查看更多 →

获取委托凭证 功能介绍 获取分配给用户的委托或信任委托的STS短期凭证。 URI GET /v1/credentials 表1 Query参数 参数 是否必选 参数类型 描述 target_account_id 是 String 目标账号的全局唯一标识符（ID）。 agency_urn

查看更多 →