检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入组织管理页面。 选中要查看标签的OU，在右侧的组织单元信息页，选择“标签”页签，进入标签列表页面。 在标签列表中，可查看此组织单元已添加的全部标签信息。 父主题： 查看标签
务的其它功能。 本章节为您介绍创建IAM用户并对IAM用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的Organizations云服务权限，并结合实际需求进行选择，Organizations云服务支持的系统权限，请参见：权限管理。 若您需
TMS服务不支持在SCP中的资源中指定资源进行权限控制。如需允许访问TMS服务，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） TMS服务不支持在SCP中的条件键中配置服务级的条件键。 TMS可以使用适用于所有服务的全局条件键，请参考全局条件键。
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如evs:）仅适用于对应服务的操作，详情请参见表4。 单值/多值
迁移 对象存储迁移服务 OMS 主机迁移服务 SMS 父主题： SCP授权参考
账号中心 4 企业中心 企业中心 5 消息中心 消息中心 6 客户运营能力 客户运营能力 迁移 序号 服务名称 相关文档 1 对象存储迁移服务（OMS） 对象存储迁移服务 OMS 2 主机迁移服务（SMS） 主机迁移服务 SMS 父主题： 服务控制策略管理
列出组织的可信服务列表 功能介绍 返回启用与组织集成的可信服务列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
} } } ] } rms:TrackerBucketName 示例：禁止资源记录器转储到非预期的OBS桶。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 {
受到该策略影响。如何管理SCP请参见服务控制策略介绍。 标签策略 标签策略是策略的一种类型，可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。如何管理标签策略请参见标签策略。 可信服务 可信服务是指可与Organiz
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如as:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表
正确的父OU。 单击组织结构树上方的“添加”，单击“添加组织单元”。 图1 添加组织单元 在弹窗中填写组织单元名称。 （可选）为组织单元添加标签。 标签以键值对的形式表示，用于标识组织单元，便于对组织单元进行分类和搜索。一个组织单元最多添加20个标签。 标签的设置说明如表1所示。
绑定和解绑标签策略 支持标签策略的云服务 支持标签策略的区域 可信服务管理 可信服务概述 启用和禁用可信服务 已对接组织的可信服务 添加、查看和取消委托管理员 标签管理 添加标签 修改标签 查看标签 删除标签 02 入门 如果您首次使用Organizations服务，如下步骤可帮助您快速使用O
用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如organizations:）仅适用于对应服务的操作，详情请参见表4。
可信服务管理 启用可信服务 禁用受信任服务 列出组织的可信服务列表 父主题： API
列出绑定到指定资源的标签。您可以将标签附加到组织中的账号、组织单元、根和策略。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 为指定的资源添加标签 向指定的资源添加一个或多个标签。目前，您可以将标签附加到组织中的账号、组织单元、根和策略。此操作只能由组织的管理账号调用。 从指定资源中删除指定主键标签
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如ram:）仅适用于对应服务的操作，详情请参见表4。 单值/多值
Policy disablePolicyType 绑定策略 Policy attachPolicy 解绑策略 Policy detachPolicy 添加标签 Account OrganizationUnit Policy Root Tag tagResource 删除标签 Account OrganizationUnit
connectGateway:<connectGateway-id> 条件（Condition） DC服务不支持在SCP中的条件键中配置服务级的条件键。DC可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 网络
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
nVpc 授予查询已使用inspectionVpc列表的权限。 list - - cfw:instance:addLogConfig 授予添加云防火墙日志配置的权限。 write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
