# 通过一键配置为主机授予插件权限
为了更加安全高效地使用主机监控功能，云监控服务提供了最新方式的**Agent授权** 方法。在安装主机监控Agent前，仅需要一键式单击该区域的授权按钮，系统会自动对该区域下所有云服务器或裸金属服务器安装的Agent做**临时AK/SK授权** ，并且以后在该区域新创建的资源都会**自动**获得此授权。本节针对本授权做以下说明：
- 授权对象： 当您在云监控服务管理控制台"主机监控 \> 弹性云服务器"（或"主机监控 \> 裸金属服务器"）所示页面单击"一键配置"后，系统会在IAM自动创建名为"cesagency"的委托，并赋予其CES AgentAccess权限，有关AgentAccess权限介绍请参见[权限管理](https://support.huaweicloud.com/productdesc-ces/ces_07_0009.html)。
  ![](https://support.huaweicloud.com/usermanual-ces/public_sys-resources/note_3.0-zh-cn.png)
  若提示租户权限不足，请参考[主机监控界面单击一键配置时提示权限不足该如何处理？](https://support.huaweicloud.com/trouble-ces/ces_faq_0072.html)添加权限。
  
- 授权范围： 仅为所在区域的内部账户"op_svc_ces"添加"CES AgentAccess"权限。
  
- 授权原因：
  CES Agent运行在弹性云服务器或裸金属服务器内，该Agent采集监控数据后需要上报到云监控服务，授权后CES Agent能够自动**获取临时AK/SK** ，这样您就可以安全方便地使用云监控服务管理控制台或API查询Agent监控数据指标了。
  1. 安全：Agent使用的AK/SK仅具有CES AgentAccess权限的**临时** AK/SK，不会使用客户**全局** AK/SK，即当前的临时AK/SK只具备操作**云监控服务**的权限。
  
  2. 方便：您仅需在一个区域配置一次即可，无需对每个CES Agent手动配置。
    
 #### 操作步骤
1. 登录[云监控服务管理控制台](https://console.huaweicloud.com/ces/?#/monitor/overview)。
2. 单击"主机监控 \> 弹性云服务器"，进入主机监控页面。
3. 单击主机列表上方"一键配置"，即可为当前区域授予插件权限。 配置完成后此区域所有服务器均默认授予插件权限，后续不再显示"一键配置"链接。提示信息更新为：您当前的区域已经授予插件权限，您可以前往[统一身份认证服务](https://console.huaweicloud.com/iam?#/iam/agencies)查看委托详情。
   ![](https://support.huaweicloud.com/usermanual-ces/public_sys-resources/note_3.0-zh-cn.png)
   一键配置后，若主机监控页面提示委托权限过大时，您可以单击"消减权限"进行权限消减。