云服务器内容精选

华为云首页用户手册

组织管理（旧版）

企业管理-管理组织策略:创建组织策略

创建组织策略进入“组织策略管理”页面。选择“全部策略”页签。单击“创建策略”，进入“创建策略”页面。设置策略相关信息。 JSON语法介绍请参见策略语言说明。通过完全新建的方式创建策略输入策略名称、策略描述等基本信息。设置策略效果。组织策略权限集效果：拒绝：指定的操作拒绝，其他操作都允许。允许：指定的操作允许，其他操作都拒绝。组织策略实现原理：企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。由策略的实现可知当子账号有多条拒绝策略时，每条拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。选择需要进行权限控制的云服务以及权限项。单击“确认”。通过复制现有策略的方式创建策略输入策略名称、策略描述等基本信息。单击“复制现有策略”。系统弹出“复制现有策略”对话框。选择需要的策略。单击“确定”，已选策略的Action将在策略内容中显示。根据实际需要修改策略内容中的Action。单击“校验语法”。系统提示“未发现语法问题，校验通过”。单击“确认”。

企业管理组织管理（旧版）