组织 ORGANIZATIONS-SCP原理介绍:SCP分类

时间:2024-11-15 17:54:09

SCP分类

SCP按照策略创建者可分为两类,分别是系统策略和自定义策略。

  • 系统策略

华为云服务在组织预置了常用SCP,称为系统策略。组织管理员给组织单元或账号绑定SCP时,可以直接使用这些策略。系统策略只能使用,不能修改。现有的SCP系统策略请参见:SCP系统策略列表

  • 自定义策略

如果系统策略无法满足授权要求,管理账号可以根据各服务支持的授权项,自行创建和修改自定义策略。自定义策略是对系统策略的扩展和补充。目前Organizations云服务支持策略编辑器和JSON视图两种自定义策略配置方式。

support.huaweicloud.com/usermanual-organizations/org_03_0032.html