检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IoT物联网 设备接入 IoTDA 父主题： SCP授权参考
根据创建/修改规则动作时设置的DMSKafka通道开启TLS协议的配置过滤请求 iotda:MysqlForwardingEnableSSL 布尔型 单值 根据创建/修改规则动作时设置的Mysql协议通道开启TLS协议的配置过滤请求 iotda:MRSKafkaForwardin
SCP原理介绍 SCP分类 SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。
{resource-path} ? {query-string} 表1 请求URL 参数 说明 URI-scheme 传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 承载REST服务端点的服务器域名或IP，不同服务在不同区域，Endpoint不同，可以从地区和终端
源携带标签，此条件键存在。更多内容请参见SCP授权参考。示例参见15。 g:SecureTransport 布尔值 指请求是否使用了SSL协议。 g:SourceAccount 字符串 指云服务跨服务访问场景下，云服务是为哪一个资源所发起的请求，g:SourceAccount表示
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
什么是组织云服务 简介 组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中统一治理策略，帮助用户更好地满足业务的安全性和合规性需求。
授予列举身份提供商协议的权限。 list - - - iam:identityProviders:getProtocol 授予查询身份提供商协议的权限。 read - - - iam:identityProviders:createProtocol 授予创建身份提供商协议的权限。 write
smn:TargetAccountId string 单值 主题策略授权的账号ID。 smn:Protocol string 单值 订阅终端协议。 smn:Endpoint string 单值 订阅终端地址。 父主题： 管理与监管
弹性公网IP EIP Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
的条件值应为ingress、egress。 vpc:FirewallRuleProtocol string 多值 根据指定的网络ACL规则协议过滤访问，有效的条件值应为tcp、udp、icmp、icmpv6、any。 vpc:FirewallRuleAction string 多值
云堡垒机 CBH 12 数据库安全服务（DBSS） 数据库安全服务 DBSS 13 Web应用防火墙（WAF） Web应用防火墙 WAF IoT物联网 序号 服务名称 相关文档 1 设备接入（IoTDA） 设备接入 IoTDA 应用中间件 序号 服务名称 相关文档 1 分布式缓存服务（DCS）
授予查询商品的关联商品的权限。 list - - workspace:mkp:listCommodityAgreements 授予查询云市场商品协议的权限。 list - - workspace:networks:listEips 授予查询EIP列表的权限。 list - - work
使用SCP控制成员账号的权限 操作场景 服务控制策略 (Service Control Policy，SCP) 是一种基于组织的访问控制策略。组织管理账号可以使用SCP指定组织中成员账号的权限边界，限制账号内用户的操作。SCP可以关联到组织、OU和成员账号。当SCP关联到组织或O
单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后，勾选协议并单击“提交”。
ce:<instance-id> - dbss:auditInstance:orderSqlInjectRule 授予权限以对sql规则优先级进行排序。 write dbss:<region>:<account-id>:auditInstance:<instance-id> -
g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:acl:setPriority 授予设置acl规则优先级的权限。 write acl * - instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
