# SCM委托授权
如果您的证书已上传至华为云[云证书与管理服务（CCM）](https://support.huaweicloud.com/ccm/index.html)，您可以开启SCM委托授权，如此，在VOD侧配置证书时就可以直接获取到证书内容。
#### 配置约束
1. 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权：
   
   | 关联云服务                                        | 权限                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
   |:---|:---|
   | 统一身份认证服务（Identity and Access Management，IAM） | - iam:roles:listRoles  - iam:roles:createRole  - iam:agencies:listAgencies  - iam:agencies:createAgency  - iam:permissions:checkRoleForAgency  - iam:permissions:grantRoleToAgency   |
      
   
2. 使用以上权限创建委托成功之后，如果您需要为域名配置证书，还需要为IAM子账号配置以下权限：
   - vod:domain:modifyHttpsSetting
   
   - vod:domain:getHttpsSetting
   
   - vod:domain:list
    
 
#### 开启SCM委托授权
1. 登录[视频点播控制台](https://console.huaweicloud.com/vod2/#/vod/home)。
2. 在左侧菜单栏中，选择"域名管理"。
3. 在页面右上方单击"开启SCM委托授权"。 
   图1云资源委托授权   
   ![](https://support.huaweicloud.com/usermanual-vod/zh-cn_image_0000002229081605.png)
   
   
4. 单击"确定"，完成授权。 
   系统将为您在[IAM控制台](https://console.huaweicloud.com/iam/#/iam/overview)委托页面创建名为"vod_admin_trust_{domainID}"的委托关系，VOD将有权限查询您的SCM证书列表、SCM证书详情和导出证书详情。
   ![](https://support.huaweicloud.com/usermanual-vod/public_sys-resources/note_3.0-zh-cn.png)
   请勿删除VOD与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。