检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签管理服务 TMS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用以下这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
云审计服务 CTS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
弹性云服务器 ECS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
可信服务管理 启用可信服务 禁用受信任服务 列出组织的可信服务列表 父主题： API
EnterpriseProjectId g:ResourceTag/<tag-key> - kms:MessageType kms:SigningAlgorithm kms:RequestAlias kms:ResourceAliases kms:cmk:verifyMac 授予使用指定的KMS密钥验证消息验证码的权限
使用以下SCP禁止根用户使用除IAM之外的云服务。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
进入策略管理页，单击“服务控制策略”，进入SCP管理页。 单击自定义SCP操作列的“删除”。 在弹窗中单击“确定”，完成SCP删除。 图2 删除SCP 父主题： 服务控制策略管理
单击“服务控制策略策略”，进入SCP策略列表页。 单击SCP策略的名称，选择“目标”页签。 单击需要解绑的OU或账号操作列的“解绑”。 图4 解绑SCP 在弹窗中输入“确认”，单击“确定”，完成策略解绑。 图5 解绑SCP 父主题： 服务控制策略管理
大数据 数据湖探索 DLI 数据治理中心 DataArts Studio 数据仓库服务 GaussDB(DWS) MapReduce服务 MRS 云搜索服务 CSS 父主题： SCP授权参考
父主题： 服务控制策略管理
IoT物联网 设备接入 IoTDA 父主题： SCP授权参考
write - - workspace:desktops:sendNotifications 授予发送消息通知的权限。
list analyzer * g:ResourceTag/<tag-key> AccessAnalyzer::validatePolicy 授予验证策略的权限。 read - - 资源类型（Resource） 资源类型（Resource）表示SCP所作用的资源。
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 开源治理服务 CodeArts Governance 父主题： SCP授权参考
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如evs:）仅适用于对应服务的操作，详情请参见表4。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见全局条件键。 服务级条件键（前缀通常为服务缩写，如cbr:）仅适用于对应服务的操作，详情请参见表4。
SCP中的条件键中配置服务级的条件键。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如cce:）仅适用于对应服务的操作，详情请参见表4。
表4 Organizations支持的服务级条件键 服务级条件键 类型 单值/多值 说明 organizations:ServicePrincipal string 单值 根据指定的服务主体的名称过滤访问。 父主题： 管理与监管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
