授权委托 事件网格服务提供的部分功能需要用到服务权限申请与用户创建委托授权，具体功能请参考表1。 表1 授权委托信息 委托名称 委托方 被委托方 委托服务和权限 涉及服务功能 EG_TARGET_AGENCY 用户 EventGrid EG：EG Publisher 事件网格服务

查看更多 →

账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。

查看更多 →

te 委托场景 首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。 父主题：

查看更多 →

创建委托（委托方操作） 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 前提条件 在创建委托前，建议管理员提前了解并规划以下内容：

查看更多 →

进程异常：请执行3。 如果进程异常，执行如下命令，启动Agent。 service uniagent restart 执行如下命令，确认 云服务器 委托已创建。 curl -ivk https://agent.ces.myhuaweicloud.com/v1.0/agencies/cesagency/securitykey

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

查询服务委托 功能介绍 查询服务委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/service-agencies 表1

查看更多 →

委托管理 列出账号委托 父主题： API

查看更多 →

workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。 workspace_admin_trust委托说明： workspace_admin_trust委托具有Tenant Administrator权限。Tenant

查看更多 →

单击工作台页面右上角帐号，选择“委托”进入委托界面。 审批委托申请。 在“待我审批”栏查看租户提供的委托说明、时间及委托服务，根据实际情况选择“拒绝”或“同意”。 删除委托关系。 在委托条目上，单击按钮可以发起删除委托关系申请，当租户审批同意后，该委托关系将被删除。 删除委托关系后，无法再代维委托方的数据

查看更多 →

e将在统一身份认证服务为您创建名为kp_cph_trust的委托，将账号内的其他资源操作权限委托给华为云KooPhone服务进行操作。 图1 授权说明弹窗 kp_cph_trust委托说明 kp_cph_trust委托同时被授予CPH FullAccess权限、VPC FullAccess权限以及OBS

查看更多 →

委托管理 查询用户（组）与IAM委托的映射关系 更新用户（组）与IAM委托的映射关系 父主题： API V2

查看更多 →

委托与权限 云服务委托权限指导 父主题： Hyperledger Fabric增强版

查看更多 →

服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：

查看更多 →

agency_name_suffix 否 String 委托名称后缀。 长度不大于50位。 委托名称前缀固定为ma_agency。 如该字段为iam-user01，则创建出来的委托名称为ma_agency_iam-user01。 默认为空，表示创建名称为modelarts_agency的委托。 响应参数 无 请求示例

查看更多 →

description String 委托描述信息。 domain_id String 委托方账号ID。 duration String 委托的期限，单位为“小时”。 FOREVER/null：表示委托的期限为永久。 24：表示委托的期限为一天，即24小时。 XXX：表示委托的期限为有限时间，如480小时。

查看更多 →

获取委托Token 功能介绍 该接口可以用于获取委托方的token。 例如：A账号希望B账号管理自己的某些资源，所以A账号创建了委托给B账号，则A账号为委托方，B账号为被委托方。那么B账号可以通过该接口获取委托token。B账号仅能使用该token管理A账号的委托资源，不能管理自

查看更多 →

参数类型 描述 agency_name String 参数解释：委托名称。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 authorized Boolean 授权与否。如果用户的服务委托权限包含系统所需要的委托权限返回true，否则返回false。 agency_policies

查看更多 →

创建服务委托 功能介绍 为用户自动创建服务所需要的服务委托。委托需要附加必需的权限策略才能使用，创建委托会自动附加必需的权限策略，也可以指定附加需要的权限策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

分配委托权限（被委托方操作） B公司为专业的代运维公司，当其他公司（例如A公司）与B公司创建了委托关系，即B公司为被委托方。B公司希望将其他公司委托的资源分配给公司中一个或多个员工（IAM用户），进行精细的权限管理，本文主要介绍使用IAM的用户授权功能分配委托以及委托的细粒度授权。

查看更多 →

创建委托 在安装AAS的过程中，SAP应用弹性伸缩程序依赖华为云上的服务，我们采用委托的方式获取授权访问这些服务。需要提前创建委托，发放AAS云 服务器 的时候，将会自动将委托指派给云服务器。 操作步骤 创建委托的方式如下： 登录公有云管理控制台。 在公有云管理控制台首页上，选择“服务列表

查看更多 →