检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问级别 资源类型（*为必须） 条件键 pca:ca:create 授予权限创建私有CA。 write ca * - - g:EnterpriseProjectId pca:ca:delete 授予权限删除私有CA。 write ca * g:ResourceTag/<tag-key>
使用Organizations云服务之前，需要先开启企业中心服务。 只能使用企业中心的主账号创建组织。 组织的管理账号无法邀请与自身不同类型的账号加入组织。例如中国站的组织管理账号无法邀请国际站账号，国际站的组织管理账号也无法邀请中国站账号。 功能规格 表1 Organizations服务的约束与限制 规格项 默认配额
账号关闭申请一旦提交则无法取消，账号内数据便会开始删除且无法恢复，请谨慎操作。 账号内数据删除完成后，该账号的状态变为“已关闭”，将继续在账号列表中保留90天，之后才会彻底注销。 约束与限制 只有创建的账号才可以关闭，无法关闭邀请的账号。 创建的账号如已转为云账号则无法关闭。 已设置为
修改和删除标签策略 本章为您介绍如何修改和删除已创建的标签策略。 只有组织管理员才可以修改或删除标签策略，委托管理员无法执行此操作。 修改标签策略 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略列表。
跳转到策略列表，则SCP编辑成功；如系统提示策略内容有误，则请按照语法规范进行修改。 删除SCP 如果当前SCP已与组织单元或账号绑定，则无法删除。组织单元或账号解绑该SCP后，才可顺利删除。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。
管理账号可以为根、OU和账号绑定和解绑标签策略。 约束与限制 一个账号最多可以绑定10个标签策略。 只有组织管理员才可以绑定或解绑标签策略，委托管理员无法执行此操作。 绑定标签策略 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
组织（Organizations） 账号（account） 组织单元（ou） 策略（policy） 根（root） 私有证书管理服务（PCA） 私有CA（ca） 资源访问管理（RAM） 资源共享实例（resourceShare） 云数据库（RDS） 实例 (instances) 配置审计（Config）（原
语法介绍和SCP示例。 自定义策略版本号（Version）固定为5.0，不可修改。 当作用（Effect）为Allow时，不能有Condition元素，即无法添加条件键。 在策略内容右侧可以使用策略编辑器进行编辑自定义策略的操作、资源和条件。 添加操作：单击“＋”号，可以选择服务
拒绝邀请 功能介绍 拒绝邀请请求。受邀账号拒绝邀请，此时当前邀请状态将设置为拒绝，邀请停止。此接口只能由受邀账号调用。邀请发起者无法再次激活被拒绝的邀请，但可以重新发送新的邀请。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自
禁用受信任服务 功能介绍 禁用服务（由service_principal指定的服务）与组织的集成。禁用可信服务后，指定服务将不可以在组织中的新账号中创建服务关联委托。这意味着该服务无法代表您对组织中的任何新账号执行操作。在服务完成从组织中的清理之前，服务仍可以在旧账号中执行操作。此接口只能由组织的管理账号调用。
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个组织单元、邀请多少成员账号等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
启用和禁用标签策略 只有组织管理账号才可以启用或禁用标签策略，委托管理员无法执行此操作。 启用标签策略 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。
操作，即便授予IAM用户权限，用户也不能执行相关操作。 比如成员账号A绑定了某一条SCP，SCP允许操作A的权限，拒绝操作B的权限。那么成员账号A可以给自己名下的IAM用户授予操作A的权限，不能授予操作B的权限，即便授予了操作B的权限，也无法生效。 交集有效 权限边界的叠加遵从交
创建标签策略 当您需要对组织中的标签进行标准化管理时，可以通过创建标签策略来制定标签创建的规则。 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略页面。
SSL证书管理 SCM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账
对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication
创建托管 访问分析（AccessAnalyzer） 访问分析提供组织级的访问分析功能，组织管理员或委托管理员可以在组织内创建和管理访问分析器，用于识别组织内与外部共享的资源等。 是 暂无 云运维中心 （COC） 云运维中心基于组织的跨账号能力，支持组织管理员或服务委托管理员在云运维中心查
g:EnterpriseProjectId iotda:certificates:upload 上传设备CA证书 write app g:EnterpriseProjectId iotda:certificates:queryList 获取设备CA证书列表 list app g:EnterpriseProjectId
图2 确认移除账号 成员账号退出组织 登录成员账号后，您可以选择从组织中退出。管理账号不能使用“退出组织”的方法离开组织，要移除管理账号，您必须删除组织。 已设置为委托管理员的账号无法退出组织，如需退出请先取消委托管理员。 以成员账号的身份登录华为云，进入华为云Organizations控制台。
（SCP）的影响，成员账号及成员账号的IAM用户权限可能会发生改变。 对策略的影响 如果您删除组织，则无法恢复它。如果您在组织内创建了服务控制策略，则也将删除这些策略，并且将不能恢复。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入控制面板页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
