检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全与合规 DDoS防护 AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
scm:cert:reissue - POST /v3/scm/certificates/{certificate_id}/apply scm:cert:apply - POST /v3/scm/certificates/{certificate_id}/revoke scm:cert:revoke
您可以使用这些条件键进一步细化SCP语句应用的条件。 表4 PCA支持的服务级条件键 服务级条件键 类型 单值/多值 说明 pca:CommonName string 单值 根据请求参数中的证书通用名称过滤访问。 父主题： 安全与合规
le 授予权限以添加隐私数据保护规则。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:editSensitiveRule 授予权限以编辑隐私数据保护规则。 write
g:EnterpriseProjectId waf:privacyRule:list 授予查询隐私屏蔽规则列表的权限。 list policy * - - g:EnterpriseProjectId waf:privacyRule:create 授予创建隐私屏蔽规则的权限。 write policy * - - g
DDoS防护 AAD 原生基础防护 Anti-DDoS 原生高级防护 CNAD DDoS高防 AAD 父主题： 安全与合规
根据请求中的expiration_time参数的值过滤对ImportKeyMaterial操作的访问。 kms:WrappingAlgorithm string 单值 根据请求中的wrapping_algorithm参数的值过滤对CreateParametersForImport操作的访问。
则必须在具有该操作的SCP策略语句中指定该资源的URN，SCP策略仅作用于此资源；如未指定，Resource默认为“*”，则SCP策略将应用到所有资源。您也可以在SCP策略中设置条件，从而指定资源类型。 DSC定义了以下可以在自定义SCP策略的Resource元素中使用的资源类型。
hss:asset:getWebAppAndServiceTop 授予权限以获取资产管理-概览-WebAppAndServiceTop。 read - g:EnterpriseProjectId hss:asset:getWebAppTop 授予权限以获取资产管理-概览-Web应用Top。 read
则必须在具有该操作的SCP策略语句中指定该资源的URN，SCP策略仅作用于此资源；如未指定，Resource默认为“*”，则SCP策略将应用到所有资源。您也可以在SCP策略中设置条件，从而指定资源类型。 AAD定义了以下可以在自定义SCP策略的Resource元素中使用的资源类型。
secmaster:mapping:createMapper 授予权限创建映射。 write mapping * - secmaster:mapping:updateMapper 授予权限更新映射。 write mapping * - secmaster:mapping:listMappers 授予权限查询映射列表。
则必须在具有该操作的SCP策略语句中指定该资源的URN，SCP策略仅作用于此资源；如未指定，Resource默认为“*”，则SCP策略将应用到所有资源。您也可以在SCP策略中设置条件，从而指定资源类型。 CNAD定义了以下可以在自定义SCP策略的Resource元素中使用的资源类型。
则必须在具有该操作的SCP策略语句中指定该资源的URN，SCP策略仅作用于此资源；如未指定，Resource默认为“*”，则SCP策略将应用到所有资源。您也可以在SCP策略中设置条件，从而指定资源类型。 Anti-DDoS定义了以下可以在自定义SCP策略的Resource元素中使用的资源类型。
可以使用这些条件键进一步细化SCP语句应用的条件。 表4 CFW支持的服务级条件键 服务级条件键 类型 单值/多值 说明 cfw:LogGroupId string 单值 根据请求参数中指定的LTS日志组ID过滤访问。 父主题： 安全与合规
servicestage:app:getApplication 授予用户查看指定应用权限 read app g:EnterpriseProjectId g:ResourceTag/<tag-key> servicestage:app:createApplication 授予用户创建应用权限 write
定的资源类型，则必须在具有该操作的SCP语句中指定该资源的URN，SCP仅作用于此资源；如未指定，Resource默认为“*”，则SCP将应用到所有资源。您也可以在SCP中设置条件，从而指定资源类型。 CBH定义了以下可以在SCP的Resource元素中使用的资源类型。 表3 CBH支持的资源类型
为准。 策略值：一个或多个可接受标签值的列表。如果标签策略没有为标签键指定标签值，则任何值（包括没有值）都将视为合规。 强制执行：表示阻止对指定服务和资源执行任何不合规标记操作。如未指定任何服务和资源类型，则此标签策略不会对任何资源生效。 通配符：可以在标签值和强制执行字段中使用通配符
添加的标签必须符合规范。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如：标签策略规定为某资源添加的标签A，需要遵循标签策略中定义的大小写规则和标签值。若标签A使用的大小写、标签值不符合标签策略，则资源将会被标记为不合规。 标签策略当前的应用方式为事前拦截：标
workspace:app:listPublishedApp 授予查询已发布应用的权限。 list app * - appGroup * - workspace:app:publish 授予发布应用的权限。 write app * - appGroup * - workspace:app:get
支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中统一治理策略，帮助用户更好地满足业务的安全性和合规性需求。 Organizations服务为免费服务，不收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Or
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
