创建/使用委托 创建委托 登录华为云控制台。 鼠标悬停于右上角的用户名称，如下图所示，选择并单击”统一身份认证”。 单击左侧目录树的“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托的参数说明 名称 说明 样例 委托名称 该参数项为必填，表示该委托代理的名称。

查看更多 →

本节针对本授权做以下说明： 授权对象： 当您在 云监控服务 管理控制台“主机监控 > 弹性云服务器 ”（或“主机监控 > 裸金属服务器 ”）所示页面单击“一键配置”后，系统会在IAM自动创建名为“cesagency”的委托，该委托自动授权给CES服务的内部账户op_svc_ces。 若提

查看更多 →

在左侧菜单栏中，选择“ 域名 管理”。 在域名管理界面右上方单击“开启OBS委托授权”。 单击“确定”，系统将为您在IAM管理控制台委托页面创建名为“CDNAccessPrivateOBS”委托关系，CDN将有权限（只读权限）访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系，否则会导致

查看更多 →

请求委托任务 功能介绍 开启或关闭 “委托授权”，开启后，媒体处理服务将拥有您所有桶的读写权限，子账号不支持委托授权。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/agencies 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

String 委托名称，固定值“cae_trust”，该值不可修改。 roles 否 Array of strings 当前已有的委托权限列表。 missing_roles 否 Array of strings 当前缺失的委托权限列表。 响应参数 无 请求示例 创建委托，委托名称为“cae_trust”。

查看更多 →

配置函数委托参数说明 参数 说明 函数配置委托 选择已创建的函数委托。 函数执行委托 勾选“为函数执行单独设置委托”，需配置此参数。 在创建函数过程中选择委托时，勾选“为函数执行单独设置委托”时，弹出“函数执行委托”，函数执行委托与函数配置委托可独立设置，这将减小不必要的性能损耗；不勾

查看更多 →

所以强烈建议您提前创建委托。 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。 在“创建委托”页面，配置如下参数： 委托名称：自定义。 委托类型：选择“云服务”。 云服务：选择“ 函数工作流 FunctionGraph”。 持续时间：选择“永久”。

查看更多 →

注册作为服务委托管理员 功能介绍 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API

查看更多 →

查询成功。（具有指定权限） 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无 父主题： 委托管理

查看更多 →

查询成功。（具有指定权限） 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无 父主题： 委托管理

查看更多 →

授权成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题： 委托管理

查看更多 →

授权成功后默认进入“消息通知设置”页面。 取消授权 管理员登录IAM控制台。 在统一身份认证服务，左侧导航窗格中，选择“委托”页签。 图1 委托 在委托列表中找到名称为“esm_agency”的委托，单击“操作 ＞ 删除”。 单击“是”，删除委托成功。 若需要重新委托授权，请参见授权详情说明。 父主题：

查看更多 →

查询委托功能 功能介绍 查询委托功能 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/agencies 表1 路径参数 参数

查看更多 →

获取委托凭证 功能介绍 获取分配给用户的委托或信任委托的STS短期凭证。 URI GET /v1/credentials 表1 Query参数 参数 是否必选 参数类型 描述 target_account_id 是 String 目标账号的全局唯一标识符（ID）。 agency_urn

查看更多 →

当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。 IEF自动创建的委托如下： ief_admin_trust委托说明 ief_edge_trust委托说明 ief_admin_trust委托说明 ief_admin_trust委托具有Tenant

查看更多 →

”即可。 图1 租户委托服务申请 删除委托关系。 删除委托关系后，无法再代维委托方的数据，请确保委托方已知晓，并且与委托方已达成一致。 在委托条目上，单击可以发起删除委托关系申请，当租户审批同意后，该委托关系将被删除。 查看委托记录。 在委托页面，单击“委托记录”，可以查看发起的

查看更多 →

委托权限说明 概述 当您启用特定功能时，需要您确认并同意授予必要的权限给MgC，以便我们能够为您提供完整的服务。本节为您介绍需要进行权限委托的场景以及自定义策略详情。 委托授权策略说明： 创建自定义策略：如果您尚未设定任何自定义的权限委托策略，系统会自动为您创建一个标准的自定义策略。

查看更多 →

开启SCM委托授权 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在页面右上方单击“开启SCM委托授权”。 图1 云资源委托授权 单击“确定”，完成授权。系统将为您在IAM管理控制台委托

查看更多 →

CCI自动创建的委托：cci_admin_trust cci_admin_trust委托说明 cci_admin_trust委托具有Tenant Administrator权限。Tenant Administrator拥有除IAM管理外的全部云服务管理员权限，用于对CCI所依赖的其他云服务资源进行调用，且该授权仅在当前区域生效。

查看更多 →

dli_admin_agency 系统默认委托 该委托已废弃，不推荐使用，请尽快更新委托升级至dli_management_agency。 更新委托请参考配置 DLI 云服务委托权限。 dli_management_agency 系统默认委托 DLI系统委托，用于将操作权限委托给DLI服务，让DLI服

查看更多 →

限。 委托授权的越权风险 可以看到用户的委托授权是独立的，理论上用户的委托授权范围是可以超出用户自身用户组的授权策略的授权范围，如果配置不当就会出现用户越权的问题。 为了控制委托授权的越权风险，ModelArts服务的权限管理功能要求只有租户管理员才能为用户配置委托，由管理员保证委托授权的安全性。

查看更多 →