# 准备工作
 #### 授权dlg_agency委托
为dlg_agency委托授权时，应按照您的业务场景，从[表1](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1152.html#dataartsstudio_01_1152__zh-cn_topic_0000001713189413_table1082226173214)中选择所需的授权项或系统权限进行授权，其中授权项或系统权限二者选其一配置。
DLI权限管理业务场景需要授予的权限为IAM权限和DLI权限同步权限。授权操作示例如下：
1. 使用华为云账号登录[统一身份认证服务IAM控制台](https://console.huaweicloud.com/iam/)。
2. 在IAM服务左侧导航窗格中，进入"权限管理 \> 权限"，单击页面中的"创建自定义策略"。 
   图1单击创建自定义策略   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002582937240.png "点击放大")
   
   
   
3. 在弹出的创建自定义策略页面中，切换到JSON视图，填写DLI权限管理所需的IAM相关自定义策略后，单击"确定"完成IAM相关自定义策略创建。 
   - 名称：DataArtsIamUserGroup_IAM
   
   - 策略配置方式：单击"JSON视图"，切换到JSON视图。
   
   - 策略内容：在JSON视图中，输入如下JSON代码，并单击"确认"。
     ```
     {
         "Version": "1.1",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                     "iam:users:listUsers",
                     "iam:groups:listGroups",
                     "iam:users:listUsersForGroup",
                     "iam:roles:createRole",
                     "iam:roles:deleteRole",
                     "iam:roles:updateRole",
                     "iam:permissions:grantRoleToGroup",
                     "iam:permissions:listRoleAssignments",
                     "iam:permissions:revokeRoleFromGroup"
                 ]
             }
         ]
     }
     ```
     图2创建IAM相关自定义策略   
     ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002582946336.png "点击放大")
     
     
   
   
   
   
4. 在IAM服务左侧导航栏中单击"委托"进入委托列表，搜索"dlg_agency"，找到dlg_agency委托项后，单击"授权"。 
   图3dlg_agency授权   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002623118187.png "点击放大")
   
   
   
5. 在授权框中，勾选之前创建的自定义策略DataArtsIamUserGroup_IAM和系统权限DLI FullAccess、DLI Service Administrator，单击"下一步"。 
   图4选择自定义策略DataArtsIamUserGroup_IAM
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002622975135.png "点击放大")
   图5选择系统权限DLI FullAccess、DLI Service Administrator   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002622974291.png "点击放大")
   
   
   
6. 单击"确定"，给委托完成授权。授权后，等待约15-30分钟，即可使用数据安全进行DLI访问权限管理。 
   您可以在dlg_agency委托的授权记录中查看权限列表中是否存在DLI FullAccess、DLI Service Administrator和DataArtsIamUserGroup_IAM。
   
   
 
#### 准备数据库和数据源
- 在数据湖探索DLI创建数据库和数据表。请参考[在DLI控制台创建数据数据库和表](https://support.huaweicloud.com/usermanual-dli/dli_01_0005.html#section2)。
- 在管理中心新建DLI数据连接。请参考[创建DataArts Studio数据连接](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1299.html)和[DLI数据连接参数说明](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1301.html)章节。