检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未在标签策略中定义的标签不会生效。 可信服务 可信服务 可信服务是指可与Organizations服务集成，提供组织级管理能力的华为云服务。启用华为云服务为可信服务后，可信服务会在成员账号中创建一个服务关联委托，该委托允许可信服务在成员账号中拥有执行可信服务文档中所述任务的权限，
值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入策略管理页，单击标签策略操作列的“启用”。 图1 启用标签策略 在弹窗中勾选确认框，然后单击“确定”，完成标签策略功能启用。
s控制台界面禁用LTS可信服务。否则多账号日志汇聚将会继续获取成员账号的日志数据。 启用可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“启用”。 在弹窗中单击“确定”，完成可信服务启用。 图1
值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
当前账号需开通企业中心并成为企业主账号，详情请参见：开通企业中心功能。 操作步骤 您可通过控制台和创建组织API接口来创建组织。此处介绍如何通过控制台创建组织： 登录华为云，进入华为云Organizations控制台。 开通Organizations云服务。进入开通页，单击“立即开通”。 图1 开通Organizations云服务
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
OU创建后，您可以随时修改OU的名称、标签和策略，其中修改标签和策略的详细步骤请参见：标签管理和绑定和解绑SCP。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要修改的OU，在右侧的组织单元信息页，单击组织单元名称后方的。 图1 修改OU名称
查看OU详细信息 OU创建后，您可以随时查看OU的详细信息，具体请参见如下步骤。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击选中要查看的OU，在树状组织结构图右侧即可查看组织单元详细信息。包括组织单元的名称、ID、URN、创建时间和绑定的策略、标签。
SCP不会影响组织管理账号及其IAM用户和委托，仅会影响组织内的成员账号。 绑定SCP 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要绑定SCP的OU或者账号。 在右侧详情页，选择策略页签，展开“服务控制策略”列表，单击列表上方的“绑定”。
工拥有唯一和独立安全凭证访问华为云，并使用Organizations云服务资源，提高账号安全性。 将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务，这些华为云账号或者云服务可以根据权限进行代运维。 如果华为账号或华为云账号已经能满足您的要求，不需
ions资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用Organizations服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您华为云账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。
当您不再需要某个OU时，可以删除OU。 只能删除资源为空的OU，被删除的OU中不能嵌套子OU，不能包含账号。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要删除的OU，单击组织结构树上方的“管理”。 单击“删除组织单元”，在弹窗中单击“确定”，完成OU删除。
移动账号 登录到管理账号后，您可以移动组织内的账号，将账号从当前组织单元，移动到其他的组织单元中。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要移动的账号。单击组织结构树上方的管理，选择“移动账号”。 图1 移动账号
签。 操作步骤 修改SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明修改标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。
查看账号详细信息 您可以随时查看组织内账号的详细信息，具体请参见如下步骤。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页。 选中要查看的账号，在界面右侧即可查看账号详细信息。包括账号名称、ID、归属组织单元、URN、加入方式、
本章节指导用户删除根、OU和账号的标签。 操作步骤 删除根、OU和账号标签的方法类似，以OU为例，说明删除标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要删除标签的OU，在右侧的组织单元信息页，选择“标签”页签。 单击要删除标
本章节指导用户查看根、OU和账号的标签。 操作步骤 查看根、OU和账号标签的方法类似，以OU为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要查看标签的OU，在右侧的组织单元信息页，选择“标签”页签，进入标签列表页面。
签。 操作步骤 查看SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。
值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
