删除委托 如果不再需要使用委托，可以在委托列表中，单击委托右侧的“删除”，删除委托。 图2 删除单个委托 批量删除委托 如果需要删除多个委托，可在委托列表中勾选需要删除的委托，然后单击列表上方的“删除”。 图3 批量删除委托 删除委托后，将撤销被委托方账号的权限，被委托方将无法

查看更多 →

of AgencyItem objects 委托列表。 表4 AgencyItem 参数 参数类型 描述 name String 委托名称，固定值“cae_trust”，该值不可修改。 枚举值： cae_trust 请求示例 获取委托列表。 GET https://{endpoi

查看更多 →

图6 选择资源 单击“确定”，完成创建。 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击“创建委托”。 图7 委托 参照下图填写参数内容，单击“下一步”。 图8 创建委托 委托名称必须填写“cph_obs_agency ”。

查看更多 →

如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。

查看更多 →

列出账号委托 功能介绍 列出账号分配给用户的所有委托或信任委托。 URI GET /v1/assigned-agencies 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。 最小值：1 最大值：2000 缺省值：200 marker

查看更多 →

基于委托机制对接OBS 配置存算分离集群（委托方式） 配置存算分离集群（AKSK方式） 配置组件数据回收站清理策略 MRS 集群组件对接OBS（基于委托） 配置MRS多用户访问OBS细粒度权限 集群外客户端访问OBS 父主题： 配置存算分离

查看更多 →

获取 DLI 委托信息（废弃） 功能介绍 该API用于获取DLI用户委托信息。 当前接口已废弃，不推荐使用。 调试 您可以在 API Explorer 中调试该接口。 URI URI格式： GET /v2/{project_id}/agency 参数说明 表1 URI参数 参数名称 是否必选

查看更多 →

E CS 资源附加IAM委托 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-agency-attach-iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更

查看更多 →

配置委托时获取委托列表失败如何处理？ 当配置工作空间级或者作业级委托，查看委托列表时，报如下错误： Policy doesn't allow iam:agencies:listAgencies to be performed. 则需要使用账号给当前用户添加“查看委托列表”的权限。

查看更多 →

如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。

查看更多 →

授权委托的信息获取 获取ServiceStage的业务地址、OBS地址、区域和认证授权 获取ROMA Connect的业务地址、授权地址和授权委托 获取AstroZero的平台地址和授权 CCE管理地址获取 IAM 域名 、IoTStage网关域名和工作台地址获取 父主题： 附录

查看更多 →

委托管理类 创建委托时提示权限不足怎么办 如何为委托授予所有项目服务权限

查看更多 →

委托其他账号管理资源 基本流程 创建委托（委托方操作） （可选）分配委托权限（被委托方操作） 切换角色（被委托方操作） 父主题： 委托

查看更多 →

处理。 若用户有权限创建委托，则登录统一身份认证服务控制台，在统一身份认证服务的左侧导航窗中，选择“委托”，查看当前是否还可以创建委托，当可创建委托数量为0时，可删除委托或调整委托配额后进行创建。 父主题： 使用华为云CSE注意事项

查看更多 →

查看是否有服务委托 功能介绍 查看是否有服务委托。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI

查看更多 →

Allow Deny Resource 是 Object 委托资源。在有其他账号与您创建了多个委托关系，即您是被委托方，需要将委托中的权限授权给不同的用户组，这些用户组中的IAM用户进行角色切换时，仅能切换到被授权的委托中，不能切换其他委托。例： "Resource": {"uri": [

查看更多 →

云资产委托授权/停止授权 本章节将介绍如何授权或者停止授权访问私有OBS桶、数据库、大数据、MRS以及资产地图。系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。 约束条件

查看更多 →

在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击“创建委托”。 在创建委托页面，设置“委托名称”。 图2 云服务委托名称 “委托类型”选择“云服务”，在“云服务”中选择需要授权的云服务。 选择“持续时间”。 （可选）填写“委托描述”。建议填写描述信息。 单击“下一步”，进入给委托授权页面。 勾选

查看更多 →

为什么通过MPC委托授权的方式无法访问OBS对象（DATA+）？ 因为OBS对象（DATA+）是主体，由DATA+调用MPC服务，因此，通过MPC服务访问用户的OBS桶资源时，需要先进行OBS桶的授权，具体请参见获取云资源授权 父主题： 上传问题

查看更多 →

委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题： API

查看更多 →

查看是否具有委托权限 功能介绍 查看是否具有委托权限。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →