账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。

查看更多 →

te 委托场景 首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。 父主题：

查看更多 →

授权委托 事件网格服务提供的部分功能需要用到服务权限申请与用户创建委托授权，具体功能请参考表1。 表1 授权委托信息 委托名称 委托方 被委托方 委托服务和权限 涉及服务功能 EG_TARGET_AGENCY 用户 EventGrid EG：EG Publisher 事件网格服务事

查看更多 →

查询服务委托 功能介绍 查询用户服务委托详情是否满足系统所需权限。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET https://localhost.com/v1/agency

查看更多 →

创建服务委托 功能介绍 为用户自动创建服务所需要的服务委托。委托需要附加必需的权限策略才能使用，创建委托会自动附加必需的权限策略，也可以指定附加需要的权限策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

查询服务委托 功能介绍 查询服务委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/service-agencies 表1

查看更多 →

删除服务委托 功能介绍 删除用户授权给服务的委托。委托中包含由了Fabric服务定义的必要权限策略和非必要权限策略。非必要权限策略可以通过指定权限策略名称删除，不会影响其他权限策略。必要权限策略不能单独删除，只能通过删除整个委托的方式来删除。部分权限策略删除前会校验是否满足删除条

查看更多 →

授权委托服务 当商家或用户在以下场景使用委托服务时，如表1，云商店会向您发送授权请求。一旦您同意，即表示您授权云商店以委托对象角色为您提供相应的服务。若委托策略有任何更新，云商店将会在您使用该服务时重新请求授权。具体的委托策略参见委托策略权限详情。 请勿对云商店的委托及委托策略内

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建服务委托 功能介绍 创建服务委托。用于创建凭据管理服务相关委托和 函数工作流 相关委托。 调用方法 请参见如何调用API。 URI POST /v1/csms/agencies 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 secret_type 是 String

查看更多 →

授权委托服务 当商家或用户在以下场景使用委托服务时，如表1，云商店会向您发送授权请求。一旦您同意，即表示您授权云商店以委托对象角色为您提供相应的服务。若委托策略有任何更新，云商店将会在您使用该服务时重新请求授权。具体的委托策略参见委托策略权限详情。 请勿对云商店的委托及委托策略内

查看更多 →

创建委托（委托方操作） 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 前提条件 在创建委托前，建议管理员提前了解并规划以下内容：

查看更多 →

参数类型 描述 domain_id 否 String 委托方A的账号ID。“domain_id”与“domain_name”至少填写一个，建议选择“domain_id”。 委托方A可以参考获取账号、IAM用户、项目、用户组、区域、委托的名称和ID获取账号ID。 domain_name 否

查看更多 →

为什么 域名 注册时，“立即购买”显示为灰色？ 域名注册时，在“设置域名信息”环节如果没有为域名设置信息模板，则“立即购买”按钮显示为灰色，无法注册域名。 父主题： 域名注册

查看更多 →

description String 委托描述信息。 domain_id String 委托方账号ID。 duration String 委托的期限，单位为“小时”。 FOREVER/null：表示委托的期限为永久。 24：表示委托的期限为一天，即24小时。 XXX：表示委托的期限为有限时间，如480小时。

查看更多 →

委托管理 列出账号委托 父主题： API

查看更多 →

单击工作台页面右上角帐号，选择“委托”进入委托界面。 审批委托申请。 在“待我审批”栏查看租户提供的委托说明、时间及委托服务，根据实际情况选择“拒绝”或“同意”。 删除委托关系。 在委托条目上，单击按钮可以发起删除委托关系申请，当租户审批同意后，该委托关系将被删除。 删除委托关系后，无法再代维委托方的数据

查看更多 →

授权后，KooPhone将在统一身份认证服务为您创建名为kp_cph_trust的委托，将账号内的其他资源操作权限委托给华为云KooPhone服务进行操作。 图1 授权说明弹窗 kp_cph_trust委托说明 kp_cph_trust委托同时被授予CPH FullAccess权限、VPC

查看更多 →

委托管理 查询用户（组）与IAM委托的映射关系 更新用户（组）与IAM委托的映射关系 父主题： API V2

查看更多 →