“授权对象类型”

包括IAM子用户、联邦用户、委托用户和所有用户。

IAM子用户：由主帐号在IAM中创建的用户，是服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据帐号授予的权限使用资源。IAM子用户相关介绍请参见IAM用户介绍。
联邦用户：又称企业虚拟用户。联邦用户相关介绍请参见联邦身份认证。
委托用户：IAM中创建的一个委托。IAM创建委托相关介绍请参见创建委托。I
所有用户：该选项表示会将委托的权限授权到当前帐号下的所有子帐号、包括未来创建的子帐号，授权范围较大，需谨慎使用。个人用户选择“所有用户”即可。

“授权对象”

“授权对象类型”选择“所有用户”时不涉及此参数。

IAM子用户：选择指定的IAM子用户，给指定的IAM子用户配置委托授权。

图1 选择IAM子用户

联邦用户：输入联邦用户的用户名或用户ID。

图2 选择联邦用户

委托用户：选择委托名称。使用帐号A创建一个权限委托，在此处将该委托授权给帐号B拥有的委托。在使用帐号B登录控制台时，可以在控制台右上角的个人帐号切换角色到帐号A，使用帐号A的委托权限。

图3 委托用户切换角色

“委托选择”

已有委托：列表中如果已有委托选项，则直接选择一个可用的委托为上述选择的用户授权。单击委托名称查看该委托的权限详情。
新增委托：如果没有委托可选，可以在新增委托中创建委托权限。对于首次使用ModelArts的用户，需要新增委托。

“新增委托 > 委托名称”

系统自动创建委托名称，用户可以手动修改。

“新增委托 > 权限配置 > 普通用户”

普通用户包括用户使用ModelArts完成AI开发的所有必要功能权限，如数据的访问、训练任务的创建和管理等。一般用户选择此项即可。

可以单击“查看权限列表”，查看普通用户权限。

“新增委托 > 权限配置 > 自定义”

如用户有精细化权限管理的需求，可使用自定义模式灵活按需配置ModelArts创建的委托权限。可以根据实际需要在权限列表中勾选要配置的权限。