检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
之外的云服务 使用以下SCP禁止根用户使用除IAM之外的云服务。
SCP常见问题 Organizations的服务控制策略（SCP）与IAM策略的语法类似，并使用相同的JSON格式语法，详细信息请参见SCP语法介绍。
删除组织后，组织的成员账号将不再受到服务控制策略（SCP）的影响，成员账号及成员账号的IAM用户权限可能会发生改变。 对策略的影响 如果您删除组织，则无法恢复它。如果您在组织内创建了服务控制策略，则也将删除这些策略，并且将不能恢复。
查看组织详细信息 管理账号可查看组织所有信息，成员账号仅能查看组织ID，管理账号名称，管理账号ID。 管理账号查看组织信息 以组织管理员或管理账号身份登录华为云，进入华为云Organizations控制台，进入控制面板页，即可查看组织ID、组织的URN、管理账号名称及管理账号ID等信息
IAMSCP授予权限的有效性受SCP限制，只有在SCP允许范围内的权限才能生效。 本章节介绍组织服务中SCP使用的元素，这些元素包含了操作（Action）、资源（Resource）和条件（Condition）。 如何使用这些元素编辑SCP自定义策略，请参考创建SCP。
用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。
什么是组织云服务 简介 组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中统一治理策略，帮助用户更好地满足业务的安全性和合规性需求
在组织中创建账号时默认创建的IAM委托，账号离开组织后并不会自动删除，组织管理账号可继续通过此委托访问成员账号的数据，如需终止组织管理账号的此访问权限，需成员账号手动删除委托。 在组织中创建的账号离开组织后，不会改变该账号与组织管理账号的财务托管模式。
Organizations自定义策略样例 示例1：授权IAM用户邀请账号加入组织、从组织中移除成员账号。
授权项 组织管理 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 创建组织 POST /v1/organizations organizations:organizations:create iam:agencies
准备工作 在使用Organizations云服务之前，您需要完成本文中的准备工作： 注册华为账号并实名认证 开通企业中心并设立企业主账号 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com
agencies:listAgencies iam:permissions:listRolesForAgency iam:permissions:listRolesForAgencyOnProject iam:agencies:pass POST /v2.0/{project_id
users:listUsers iam:groups:listGroups PUT /v3/{project_id}/notifications cts:notification:update smn:topic:listTopic iam:users:listUsers iam
邀请账号加入组织 组织的管理账号可邀请华为账号或华为云账号加入组织，当管理账号邀请账号时，Organizations将向账号所有者发送邀请，该所有者确定接受还是拒绝邀请。您可以使用Organizations控制台启动和管理您发送到其他账号的邀请。 邀请其他成员账号加入组织，要求成员账号需要完成企业或个人实名认证
权限管理 创建IAM用户并授权管理组织 自定义策略
agencies:listV5 iam:agencies:getV5 iam:agencies:createServiceLinkedAgencyV5 iam:roles:getRole iam:roles:listRoles iam:agencies:getAgency iam
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
应用Organizations云服务对多账号进行管理 本节将按照入门流程中的顺序，依次为您介绍如何创建组织，并使用组织对多账号进行结构化管理。 本章节包含如下内容： 创建组织 创建组织单元 邀请账号加入组织 绑定服务控制策略（SCP） 测试SCP 创建组织 以Company A的身份登录华为云
read - - lts:tokenizer:get 授予权限以获取已配置的分词符。 read - - lts:tokenizer:create 授予权限以保存分词符。 write - - lts:tokenizer:preview 授予权限以预览分词符。
IAM策略授予权限的有效性受SCP限制，只有在SCP允许范围内的权限才能生效。SCP禁止的权限操作，即便授予IAM用户权限，用户也不能执行相关操作。 比如成员账号A绑定了某一条SCP，SCP允许操作A的权限，拒绝操作B的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
