-
查询有关组织单元的信息 - 组织 Organizations
查询有关组织单元的信息 功能介绍 查询有关组织单元的信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI
-
查询有关创建账号状态的信息 - 组织 Organizations
查询有关创建账号状态的信息 功能介绍 检索创建账号的异步请求的当前状态。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
-
标签概述 - 组织 Organizations
标签用于标识云资源,可通过标签实现对云资源的分类和搜索。您可以向以下组织资源添加标签: 组织的根 组织单元(Organizational Unit,以下简称OU) 账号 服务控制策略(Service Control Policy,以下简称SCP) 标签策略 您可以在以下时间添加标签: 在创建OU、账号、SCP和标签策略时,可以添加标签。
-
列出此组织中指定为委托管理员的账号 - 组织 Organizations
列出此组织中指定为委托管理员的账号 功能介绍 列出在此组织中指定为委派管理员的账号。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
-
列出跟指定策略绑定的所有实体 - 组织 Organizations
列出跟指定策略绑定的所有实体 功能介绍 列出跟指定策略绑定的所有根、组织单元和账号。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
-
列出组织中的账号 - 组织 Organizations
列出组织中的账号 功能介绍 列出组织中的账号。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。如果指定父级组织单元,则将获得作为父级直系子级的所有账号的列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成
-
移除指定的账号 - 组织 Organizations
操作只能由组织的管理账号调用。只有当账号配置了作为独立账号运行所需的信息时,您才能从组织中移除账号。注意,要移除的账号不能是组织启用的任何服务的委托管理员账号。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
-
创建账号 - 组织 Organizations
组织管理员最多可以同时创建5个账号。 新创建的账号仅支持通过委托切换角色和IAM身份中心进行登录。 当前创建成功的账号不支持移除,请谨慎操作。 通过组织云服务创建的账号,财务默认托管于组织管理账号,如需调整请参考企业中心文档。 创建账号时请确保输入的手机号的正确性。 创建账号 以组织管理员或管理
-
创建组织 - 组织 Organizations
登录华为云,进入华为云Organizations控制台。 开通Organizations云服务。进入开通页,单击“立即开通”。 图1 开通Organizations云服务 开通Organizations云服务后,系统会自动创建组织和根组织单元,并将开通服务的账号设置为管理账号。 图2 创建组织并成为管理账号 现在
-
标签策略语法 - 组织 Organizations
*@example.com,但不允许使用 *@*.com。 对于强制执行,可以用“<service>:*”对该服务的所有资源启用强制执行。但是不能使用通配符指定所有服务或指定所有服务的某个资源。 继承运算符 在标签策略样例中,标签键,标签值和强制执行中使用了"@@assign"标识,该标识即为继承运算符。
-
修改OU - 组织 Organizations
ons控制台,进入组织管理页面。 选中要修改的OU,在右侧的组织单元信息页,选择“策略”页签。 选择要修改的策略类型,此处以“服务控制策略”为例,单击服务控制策略前方的,展开策略列表,单击“绑定”。 图5 绑定策略 在弹窗中选择要添加的策略,单击“绑定”,完成策略绑定。 图6 完成绑定
-
修改策略标签 - 组织 Organizations
CP为例,说明修改标签的方法。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台。 进入策略管理页,单击服务控制策略,进入SCP管理页。 在列表中单击自定义策略的名称,进入策略详情页。 图1 进入策略详情 选择标签页签,单击要修改标签操作列的“编辑”。
-
添加策略标签 - 组织 Organizations
P为例,说明添加标签的方法。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台。 进入策略管理页,单击“服务控制策略”,进入SCP管理页。 在列表中单击自定义策略的名称,进入策略详情页。 图1 进入策略详情 选择“标签”页签,单击“添加”。 图2
-
禁用根中的策略类型 - 组织 Organizations
请求Body参数 参数 是否必选 参数类型 描述 policy_type 是 String 策略类型的名称,service_control_policy服务控制策略;tag_policy:标签策略。 枚举值: service_control_policy tag_policy root_id 是
-
在根中启用策略类型 - 组织 Organizations
请求Body参数 参数 是否必选 参数类型 描述 policy_type 是 String 策略类型的名称,service_control_policy服务控制策略;tag_policy:标签策略。 枚举值: service_control_policy tag_policy root_id 是
-
创建策略 - 组织 Organizations
要分配给策略的名称。 最小长度:1 最大长度:64 type 是 String 要创建的策略类型,service_control_policy服务控制策略;tag_policy:标签策略。 枚举值: service_control_policy tag_policy tags 否 Array
-
为指定资源类型添加标签 - 组织 Organizations
参数 是否必选 参数类型 描述 resource_type 是 String 资源类型。枚举值:organizations:policies(服务策略)、organizations:ous(组织OU)、organizations:accounts(账号信息) 、organizations:roots:(根)。
-
邀请账号加入组织 - 组织 Organizations
标签的设置说明如表1所示。 表1 标签说明 参数 说明 举例 键 输入标签的键,同一个账号标签的键不能重复。键可以自定义,也可以选择预先在标签管理服务(TMS)创建好的标签的键。 键命名规则如下: 不能为空。 长度为1~128个字符。 由英文字母、数字、下划线、中划线、UNICODE字符(\u4E00-\u9FFF)组成。