检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于云桌面Workspace定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下云桌面Workspace的相关操作。 表1 workspace支持的授权项 授权项 描述 访问级别 资源类型（*为必须）
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
Codearts Pipeline 企业应用 序号 服务名称 相关文档 1 云解析服务（DNS） 云解析服务 DNS 2 云桌面（Workspace） 云桌面 Workspace 管理与监管 序号 服务名称 相关文档 1 消息通知服务（SMN） 消息通知服务 SMN 2 云日志服务（LTS）
移动账号 登录到管理账号后，您可以移动组织内的账号，将账号从当前组织单元，移动到其他的组织单元中。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要移动的账号。单击组织结构树上方的管理，选择“移动账号”。 图1 移动账号
可信服务概述 什么是可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。例如，开启CTS云审计为
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示： 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
移动账号 功能介绍 将账号从其当前源位置（根或组织单元）移动到指定的目标位置（根或组织单元）。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST https:
创建账号时请确保输入的手机号的正确性。 创建账号 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击组织结构树上方的“添加”，单击“添加账号”。 图1 添加账号 在弹窗中，选择“创建新账号”。 输入账号名称和手机号，账号描述根据
以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页。 选中要查看的账号，在界面右侧即可查看账号详细信息。包括账号名称、ID、归属组织单元、URN、加入方式、加入时间或创建时间、账号状态、手机号、账号描述，以及绑定的策略、标签、委托服务等信息。
择组织管理，在组织结构中找到新加入的账号，单击选中新加入的账号。 单击“管理”，单击“移动账号”。 图9 移动账号 在弹窗中单击选择要加入的OU，此处选择“开发团队”。单击“确定”，完成账号移动。 参考以上步骤邀请财务部账号Account x和运维团队账号Account z加入组织。
SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。 自定义策略 如果系统策略无法满足授权要求
创建账号，管理账号可在组织中直接创建新账号。 关闭账号，管理账号可在组织中关闭不再需要账号，只有创建的账号才可以关闭，无法关闭邀请的账号。 移动账号，将账号从一个OU移动到另外一个OU。 查看账号详细信息，包括账号名称、ID、加入时间、归属组织单元、绑定的策略、标签和委托服务。 移除成员账号，管理账号从组织中移除成员账号。
如果账号中存在欠费资源则无法关闭，请及时进行充值还款后，再进行关闭账号操作。如何充值还款请参见充值还款。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要关闭的账号。单击组织结构树上方的“管理”，选择“关闭账号”。 图1 关闭账号
在使用Organizations云服务之前，您需要完成本文中的准备工作： 注册华为账号并实名认证 开通企业中心并设立企业主账号 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud
账号管理 账号概述 邀请账号加入组织 创建账号 关闭账号 移动账号 查看账号详细信息 移除成员账号 查看账号记录
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。 表1 已对接组织的可信服务列表 服务名称 功能简介 是否支持委托管理员
服务的所有系统权限。 表1 Organizations服务系统权限 系统角色/策略名称 描述 类别 依赖关系 Organizations FullAccess 拥有该权限的用户可以执行Organizations服务支持的所有功能，包括创建、更改、删除、查询等操作。 系统策略 无 Organizations
、测试用例开展充分且彻底的系统设计和系统测试，避免对生产环境中服务资源的使用产生不必要的影响。在测试环境充分验证之后，且需要在生产环境应用时，您可以先创建一个OU，并每次移入一个账号或少量账号，以确保不会意外中断服务资源的使用。 对于系统预置的SCP系统策略“FullAccess
工拥有唯一和独立安全凭证访问华为云，并使用Organizations云服务资源，提高账号安全性。 将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务，这些华为云账号或者云服务可以根据权限进行代运维。 如果华为账号或华为云账号已经能满足您的要求，不需
介绍如何通过控制台创建组织： 登录华为云，进入华为云Organizations控制台。 开通Organizations云服务。进入开通页，单击“立即开通”。 图1 开通Organizations云服务 开通Organizations云服务后，系统会自动创建组织和根组织单元，并将开通服务的账号设置为管理账号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
