检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试SCP的影响 针对SCP对账号的影响，强烈建议您在生产环境应用SCP前，使用测试账号、测试环境、测试用例开展充分且彻底的系统设计和系统测试，避免对生产环境中服务资源的使用产生不必要的影响。在测试环境充分验证之后，且需要在生产环境应用时，您可以先创建一个OU，并每次移入一个账号或少量账号，以确保不会意外中断服务资源的使用。
g:ResourceTag/<tag-key> g:TagKeys drs:configuration:downloadTemplate 授予导入对象信息前下载Excel模板的权限。 write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:conf
scm:cert:reissue - POST /v3/scm/certificates/{certificate_id}/apply scm:cert:apply - POST /v3/scm/certificates/{certificate_id}/revoke scm:cert:revoke
SSL证书管理服务（SCM） 证书（cert） 安全云脑（SecMaster） 工作空间（workspace） 应用管理与运维平台（ServiceStage） 应用（app） 环境（environment） 高性能弹性文件服务（SFS Turbo） SFS Turbo（shares）
mrs:cluster:getAgencyMapping 授予权限以获取用户代理信息。 read mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:updateAgencyMapping 授予权限以更新用户代理信息。 write
billing:billDetail:view 查看账单明细 read - g:EnterpriseProjectId billing:contract:update 申请、修改、作废、查看线上合同，查看线下合同 write - - billing:coupon:view 查看优惠券、储值卡，激活代金券 read
te 授予删除存档规则的权限。 write archiveRule * - AccessAnalyzer:archiveRule:apply 授予应用存档规则的权限。 write archiveRule * - AccessAnalyzer:analyzer:createPreview
号下的用户可以使用对应可信服务的组织级管理能力。 如何访问Organizations云服务 通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问Organizations云服务。 管理控制台方式 管理控制台是
emplate 授予权限删除自定义模板。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:logstash:listConfigTemplate 授予权限查询模板列表。 list - - css:logstash:confStop
相关操作。 表1 EIP支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 eip:publicIps:create 授予申请弹性公网IP的权限。 write publicip * - - g:EnterpriseProjectId eip:publicIps:batchCreate
g:ResourceTag/<tag-key> - cc:MultipleEnterpriseRouterIds cc:centralNetwork:applyPolicy 授予应用中心网络策略权限。 write centralNetwork * g:EnterpriseProjectId g:ResourceTag/<tag-key>
授予获取慢日志的权限。 read instance * g:EnterpriseProjectId gaussdbformysql:param:apply 授予应用参数组的权限。 permission_management - - gaussdbformysql:param:create 授予创建参数组的权限。
创建组织单元 功能介绍 在根或父组织单元中创建组织单元。组织单元是账号的容器，使您能够对账号进行分组管理，并根据业务要求应用策略。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
12 数据库安全服务（DBSS） 数据库安全服务 DBSS 13 Web应用防火墙（WAF） Web应用防火墙 WAF IoT物联网 序号 服务名称 相关文档 1 设备接入（IoTDA） 设备接入 IoTDA 应用中间件 序号 服务名称 相关文档 1 分布式缓存服务（DCS） 分布式缓存服务
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 开源治理服务 CodeArts Governance 性能测试 CodeArts PerfTest 父主题： SCP授权参考
SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
标签管理服务 TMS 配置审计 Config 访问分析 IAM Access Analyzer 云审计服务 CTS 资源治理中心 RGC 应用运维管理 AOM 云监控服务 CES 父主题： SCP授权参考
根据请求中的expiration_time参数的值过滤对ImportKeyMaterial操作的访问。 kms:WrappingAlgorithm string 单值 根据请求中的wrapping_algorithm参数的值过滤对CreateParametersForImport操作的访问。
1（一个组织只能有一个管理账号） 成员账号 除管理账号外，组织中的剩余账号都为成员账号。一个账号一次只能是一个组织的成员，成员账号一般用于承载企业具体的某个应用或者项目的资源。 9 加入组织的影响 如果您邀请现有账号或创建新账号加入组织后，Organizations将自动对新的成员账号进行如下更改：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
