# OBS委托方式对接最佳实践
#### 概述
DataArts Studio支持通过IAM委托实现免AK/SK访问对象存储服务（OBS）。在数据连接侧开启"使用委托"开关，并在数据开发侧配置调度身份，即可实现全链路安全访问。
#### 前提条件
- 已具备IAM管理员权限。
- 已创建待访问的OBS桶。
 
#### 创建委托
1. 登录IAM控制台，选择"委托 \> 创建委托"。
2. 委托类型选择"云服务"，云服务选择"数据湖治理中心 DGC"。
   图1选择委托类型   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002510088379.png "点击放大")
   
   
3. 授权策略勾选【OBS OperateAccess】。
   图2勾选授权策略   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002510088985.png "点击放大")
   
   
4. 完成创建。
 
#### 配置OBS数据连接
1. 登录DGC控制台，进入"管理中心 \> 数据连接"。
2. 新建OBS连接，使用组件**仅选择** 数据集成（当前委托能力仅支持数据集成）。
   图3选择组件   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002509970319.png "点击放大")
   
   
3. 打开"使用委托"开关，选择已创建的委托。
   图4配置委托   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002478090864.png "点击放大")
   
   
4. 测试连接并保存。
 
#### 配置作业调度身份
1. 在数据开发页面，打开目标作业，单击右侧"作业基本信息"。
   图5配置作业基本信息   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002478091844.png "点击放大")
   
   
2. "执行用户"选择"委托身份"，并选择已创建的委托。
3. 保存作业即可。
 
#### 相关文档
[配置调度身份](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0555.html)