管理委托 若您需要对当前已创建的SMN委托内容进行更新或修改时，您可参考本章节指导进行操作。 前提条件 已开通ESM专业版。 管理员用户已登录。 操作步骤 管理员登录IAM控制台。 在统一身份认证服务，左侧导航窗格中，选择“委托”页签。 图1 委托 在委托列表中找到名称为“esm_agency”的委托，单击名称。

查看更多 →

账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。

查看更多 →

授权委托 事件网格服务提供的部分功能需要用到服务权限申请与用户创建委托授权，具体功能请参考表1。 表1 授权委托信息 委托名称 委托方 被委托方 委托服务和权限 涉及服务功能 EG_TARGET_AGENCY 用户 EventGrid EG：EG Publisher 事件网格服务事

查看更多 →

te 委托场景 首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。 父主题：

查看更多 →

删除服务委托 功能介绍 删除用户授权给服务的委托。委托中包含由了Fabric服务定义的必要权限策略和非必要权限策略。非必要权限策略可以通过指定权限策略名称删除，不会影响其他权限策略。必要权限策略不能单独删除，只能通过删除整个委托的方式来删除。部分权限策略删除前会校验是否满足删除条

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

授权委托服务 当商家或用户在以下场景使用委托服务时，如表1，云商店会向您发送授权请求。一旦您同意，即表示您授权云商店以委托对象角色为您提供相应的服务。若委托策略有任何更新，云商店将会在您使用该服务时重新请求授权。具体的委托策略参见委托策略权限详情。 请勿对云商店的委托及委托策略内

查看更多 →

创建委托（委托方操作） 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 前提条件 在创建委托前，建议管理员提前了解并规划以下内容：

查看更多 →

创建服务委托 功能介绍 创建服务委托。用于创建凭据管理服务相关委托和 函数工作流 相关委托。 调用方法 请参见如何调用API。 URI POST /v1/csms/agencies 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 secret_type 是 String

查看更多 →

授权委托服务 当商家或用户在以下场景使用委托服务时，如表1，云商店会向您发送授权请求。一旦您同意，即表示您授权云商店以委托对象角色为您提供相应的服务。若委托策略有任何更新，云商店将会在您使用该服务时重新请求授权。具体的委托策略参见委托策略权限详情。 请勿对云商店的委托及委托策略内

查看更多 →

委托管理 列出账号委托 父主题： API

查看更多 →

e将在统一身份认证服务为您创建名为kp_cph_trust的委托，将账号内的其他资源操作权限委托给华为云KooPhone服务进行操作。 图1 授权说明弹窗 kp_cph_trust委托说明 kp_cph_trust委托同时被授予CPH FullAccess权限、VPC FullAccess权限以及OBS

查看更多 →

委托管理 查询用户（组）与IAM委托的映射关系 更新用户（组）与IAM委托的映射关系 父主题： API V2

查看更多 →

委托与权限 云服务委托权限指导 父主题： Hyperledger Fabric增强版

查看更多 →

workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。 workspace_admin_trust委托说明： workspace_admin_trust委托具有Tenant Administrator权限。Tenant

查看更多 →

参数类型 描述 agency_name String 参数解释：委托名称。 约束限制：不涉及。 取值范围：不涉及。 默认取值：不涉及。 authorized Boolean 授权与否。如果用户的服务委托权限包含系统所需要的委托权限返回true，否则返回false。 agency_policies

查看更多 →

创建服务委托 功能介绍 为用户自动创建服务所需要的服务委托。委托需要附加必需的权限策略才能使用，创建委托会自动附加必需的权限策略，也可以指定附加需要的权限策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

查询服务委托 功能介绍 查询服务委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/service-agencies 表1

查看更多 →

服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：

查看更多 →

agency_name_suffix 否 String 委托名称后缀。 长度不大于50位。 委托名称前缀固定为ma_agency。 如该字段为iam-user01，则创建出来的委托名称为ma_agency_iam-user01。 默认为空，表示创建名称为modelarts_agency的委托。 响应参数 无 请求示例

查看更多 →