云服务器内容精选

华为云首页用户手册

委托其他帐号管理资源

统一身份认证服务 IAM-切换角色（被委托方操作）:操作步骤

操作步骤使用帐号或者2中新建的用户登录华为云。 2中新建的用户具有管理委托的权限，可以切换角色。鼠标移动至右上方的用户名，选择“切换角色”。图1 切换角色在“切换角色”页面中，输入委托方的帐号名称。图2 输入委托方的帐号名称、委托名称输入帐号名称后，系统将会按照顺序自动匹配委托名称，如果自动匹配的是没有授权的委托，系统将提示您没有权限访问，您可以删除委托名称，在下拉框中选择已授权的委托名称。单击“确定”，切换至委托方帐号中。

统一身份认证服务 IAM 委托其他帐号管理资源
统一身份认证服务 IAM-（可选）分配委托权限（被委托方操作）:操作步骤

操作步骤创建用户组并授权。在用户组界面，单击“创建用户组”。输入“用户组名称”。单击“确定”，用户组创建完成。单击新建用户组右侧的“授权”。创建自定义策略。如果需要授予IAM用户精细的委托权限，仅管理指定的委托，请执行以下步骤创建细粒度的委托权限。如果不需要进行精细的委托授权，授予IAM用户管理所有的委托权限，请跳过该步骤，直接执行f。在选择策略页面，单击权限列表右上角“新建策略”。输入“策略名称”。 “策略配置方式”选择“JSON视图”。在“策略内容”区域，填入以下内容： { "Version": "1.1", "Statement": [ { "Action": [ "iam:agencies:assume" ], "Resource": { "uri": [ "/iam/agencies/b36b1258b5dc41a4aa8255508xxx..." ] }, "Effect": "Allow" } ] } "b36b1258b5dc41a4aa8255508xxx..."需要替换为待授权委托的ID，需要提前向委托方获取，其他内容不需修改，直接拷贝即可。本文简要讲述快速完成委托细粒度授权的必要操作，更多权限内容，详情请参考权限管理。单击“下一步”，继续完成授权。选择上一步创建的自定义策略或者“Agent Operator”权限，单击“下一步”。自定义策略：用户仅能管理指定ID的委托，不能管理其他委托。 “Agent Operator”权限：用户可以管理所有委托。选择授权范围方案。单击“确定”，用户组授权完成。创建IAM用户并加入用户组。在用户界面，单击“创建用户”。在创建用户界面，输入用户信息。 “访问方式”选择“管理控制台访问”中的“首次登录时设置”。 “登录保护”选择“开启”，并选择身份验证方式，单击“下一步”。在“可选用户组”中，选择1中新创建的用户组，单击“创建用户”。完成IAM用户创建。分配委托权限操作完成，新创建的IAM用户可以通过切换角色至委托方帐号中，帮助您管理委托资源。

统一身份认证服务 IAM 委托其他帐号管理资源