云服务器内容精选

华为云首页用户手册

服务控制策略管理

组织 ORGANIZATIONS-启用和禁用SCP功能:启用SCP

启用SCP 在创建SCP并将其附加到组织单元和账号之前，必须先启用SCP，且只能使用组织的管理账号启用SCP。启用SCP后，组织将自动给所有OU和账号绑定FullAccess策略，默认允许所有操作。以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。进入策略管理页，单击“服务控制策略”操作列的“启用”。在弹窗中勾选确认框，然后单击“确定”，完成SCP功能启用。图1 启用SCP

组织 ORGANIZATIONS 服务控制策略管理
组织 ORGANIZATIONS-启用和禁用SCP功能:禁用SCP

禁用SCP 如果您不想再使用SCP管理组织权限，可以禁用SCP，且只能使用组织的管理账号禁用SCP。禁用SCP后，所有SCP会自动从组织中的所有实体解绑，包括所有OU和账号，但是策略本身不会被删除。若禁用SCP后再重新启用SCP，则组织中的所有实体将恢复到只绑定FullAccess的状态。实体与其他SCP的绑定关系将丢失，如需恢复则需要用户重新绑定。以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。进入策略管理页，单击“服务控制策略”操作列的“禁用”。图2 禁用SCP 在弹窗中单击“确定”，完成SCP功能禁用。

组织 ORGANIZATIONS 服务控制策略管理
组织 ORGANIZATIONS-支持SCP的云服务:管理与监管

管理与监管序号服务名称相关文档 1 消息通知服务（ SMN ）消息通知服务 SMN 2 云日志服务（LTS）云日志服务 LTS 3 统一身份认证（ IAM ）统一身份认证 IAM 4 安全令牌服务（STS）安全令牌服务 STS 5 资源编排服务（ RFS ）资源编排服务 RFS 6 IAM身份中心（IdentityCenter） IAM身份中心 7 组织（Organizations）组织 Organizations 8 资源访问管理（ RAM ）资源访问管理 RAM 9 企业项目管理服务（EPS）企业项目管理 EPS 10 标签管理服务（TMS）标签管理服务 TMS 11 配置审计（Config）（原资源管理服务 RMS ）配置审计 Config 12 访问分析（AccessAnalyzer）访问分析 IAM Access Analyzer 13 云审计服务（ CTS ）云审计服务 CTS 14 资源治理中心（RGC）资源治理中心 RGC 15 应用运维管理（ AOM ）应用运维管理 AOM 16 云监控服务（ CES ）云监控服务 CES 17 云运维中心（COC）云运维中心 COC

组织 ORGANIZATIONS 服务控制策略管理
组织 ORGANIZATIONS-支持SCP的云服务:安全与合规

安全与合规序号服务名称相关文档 1 原生基础防护（Anti-DDoS）原生基础防护 Anti-DDoS 2 DDoS原生高级防护（CNAD）原生高级防护 CNAD 3 DDoS高防（AAD） DDoS高防 AAD 4 数据加密服务（DEW），包含如下微服务：密钥管理服务（KMS）云凭据管理服务（ CS MS）密钥对管理服务（KPS）专属加密（DHSM）数据加密服务 DEW 5 主机安全服务（HSS）主机安全服务 HSS 6 安全云脑（SecMaster）安全云脑 SecMaster 7 云防火墙（CFW）云防火墙 CFW 8 数据安全中心（DSC）数据安全中心 DSC 9 私有证书管理服务（PCA）私有证书管理服务 PCA 10 SSL证书管理服务（SCM） SSL证书管理服务 SCM 11 云堡垒机（CBH）云堡垒机 CBH 12 数据库安全服务（DBSS）数据库安全服务 DBSS 13 Web应用防火墙（WAF） Web应用防火墙 WAF

组织 ORGANIZATIONS 服务控制策略管理
组织 ORGANIZATIONS-支持SCP的云服务:网络

网络序号服务名称相关文档 1 虚拟私有云（VPC）虚拟私有云 VPC 2 弹性公网IP（EIP）弹性公网IP EIP 3 NAT网关（NAT） NAT网关 NAT 4 弹性负载均衡（ELB）弹性负载均衡 ELB 5 VPC终端节点（VPCEP） VPC终端节点 VPCEP 6 云专线（DC）云专线 DC 7 企业路由器（ER）企业路由器 ER 8 全球加速服务（GA）全球加速服务 GA 9 云连接（CC）云连接 CC

组织 ORGANIZATIONS 服务控制策略管理