华为云首页用户手册

统一身份认证服务 IAM-创建委托（委托方操作）:操作步骤

统一身份认证服务 IAM-创建委托（委托方操作）:操作步骤

时间：2024-04-18 17:06:13

统一身份认证服务 IAM 委托其他账号管理资源

操作步骤

登录IAM控制台。
在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。

图1 创建委托
在创建委托页面，设置“委托名称”。

图2 委托名称
“委托类型”选择“普通账号”，在“委托的账号”中输入需要建立委托关系的其他账号的账号名。
- 普通账号：将资源共享给其他账号或委托更专业的人或团队来代为管理账号中的资源。委托的账号只能是账号，不能是联邦用户、IAM用户。
- 云服务：授权指定云服务使用其他云服务。详情请参见：委托其他云服务管理资源。
选择“持续时间”，填写“描述”信息。
单击“下一步”，进入给委托授权页面。
勾选需要授予委托的权限，单击“下一步”，选择权限的作用范围。
- 给委托授权即给其他账号授权，给用户组授权即给账号中的IAM用户授权，两者操作方法相同，仅可选择的权限个数不同，授权操作请参见：给用户组授权。
- 当前委托支持添加Security Administrator权限，但为了保障您的账号安全，建议您按照业务场景为委托授予最小权限。
单击“确定”，委托创建完成。

委托方操作完成，将自己的账号名称、创建的委托名称、委托ID以及委托的资源权限告知被委托方后，被委托方可以通过切换角色至委托方号中管理委托资源。

上一篇：统一身份认证服务 IAM-安全使用IAM:开启虚拟MFA功能

下一篇：统一身份认证服务 IAM-使用前必读:权限

统一身份认证服务 IAM-创建委托（委托方操作）:操作步骤

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题