检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入策略管理页，单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“编辑”，进入编辑标签策略页面。 图1 编辑标签策略 可根据需要修改“策略名称”和“策略描述”。 按需修改策略内容。可通过“可视化编辑器”和“JSON”两种方式进行修改。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略修改成功。
views 授予查询访问分析预览列表的权限。 list analyzer * g:ResourceTag/<tag-key> AccessAnalyzer:analyzer:listPreviewFindings 授予查询访问分析预览分析结果列表的权限。 list analyzer
理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“组织规则”页签，单击“添加规则”。 进入“基础配置”页面，在预设策略列表中选择“IAM用户在指定时间内有登录行为”，单击“下一步”。
opic 授予查询指定主题的订阅列表的权限。 list topic * g:EnterpriseProjectId g:ResourceTag/<tag-key> smn:topic:listSubscriptions 授予查询所有主题的订阅列表的权限。 list topic *
授予为终端节点绑定ip地址的权限。 write endpoint * - dns:endpoint:deleteIpaddress 授予为终端节点解绑ip地址的权限。 write endpoint * - dns:endpoint:listIpaddresses 授予列出终端节点ip地址的权限。
授予权限以删除用户日志仪表盘。 write - - lts:logSearch:list 授予权限以获取集群列表，命名空间，组件，实例，日志，节点，日志文件页面组件列表，文件列表。 list - - lts:logSearch:getTime 授予权限以获取后端节点当前时间。 read
关操作。 表1 SMS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 sms:template:list 授予查询模板列表权限 list template - sms:template:create 授予新增模板信息权限 write template - sm
在右侧详情页，选择策略页签。展开“标签策略”列表，单击列表上方的“绑定”。 在弹窗中选择要添加的策略后，单击“确定”，完成策略绑定。 图1 绑定标签策略 方式二： 在Organizations控制台，进入策略管理页。 单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“绑定”，选中要绑定标签策略的OU或者账号。
授予关闭IAM身份中心的权限。 write - - IdentityCenter:instance:list 授予查询IAM身份中心实例列表的权限。 list - - IdentityCenter:accountAssignment:create 授予使用指定权限集为指定账号分配对主体的访问权限的权限。
详细说明请参见：AK/SK认证。 X-Sdk-Date：请求发送的时间，必选，例如：20221107T020014Z。 Host：表明主机地址，必选，如organizations.myhuaweicloud.com。 API支持使用AK/SK认证，AK/SK认证是使用SDK对请求
进入可信服务页，在列表中单击云服务操作列的“设置委托管理员”。 在弹窗中选择要设置为委托管理员的账号，单击“确定”，完成委托管理员设置。 图1 设置委托管理员 查看委托管理员 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“查看委托管理员”。
istResourceDetail 授予权限以在控制台查看项目管理资源列表详情。 list - - codearts:codehub:listResourceDetail 授予权限以在控制台查看仓库托管资源列表详情。 list - - codearts:cloudbuild:listResourceDetail
ces:alarms:getPolicies 授予查询指定告警规则的策略列表权限。 read alarm g:EnterpriseProjectId g:ResourceTag/<tag-key> ces:alarms:updatePolicies 授予更新指定告警规则的策略列表权限。 write alarm g:EnterpriseProjectId
tms:resources:list 授予权限以查询资源列表。 list - - tms:tagKeys:list 授予权限以查询标签key列表。 list - - tms:tagValues:list 授予权限以查询标签values列表。 list - - TMS的API通常对应着一个
dli:catalog:list 授予数据目录列表查询权限。 list - - dli:catalog:bind 授予数据目录绑定权限。 write - - dli:catalog:get 授予数据目录详情查询权限。 read - - dli:queue:list 授予队列列表查询权限。 list queue
授予查询桶的对象列表权限 list - - oms::checkCdnInfo 授予检查桶的CDN连通性权限 read - - oms::listBuckets 授予查询桶列表权限 list - - oms::listBucketRegions 授予查询桶区域列表的权限 list
授予权限以获取API绑定的ACL策略列表。 list instance * g:ResourceTag/<tag-key> apig:apis:listBindedAcls apig:acl:listBoundApi 授予权限以获取ACL策略绑定的API列表。 list instance
可信服务管理 启用可信服务 禁用受信任服务 列出组织的可信服务列表 父主题： API
授予查询域间带宽列表权限。 list interRegionBandwidth * - cc:cloudConnectionRoutes:get 授予查询云连接路由详情权限。 read - - cc:cloudConnectionRoutes:list 授予查询云连接路由列表权限。 list
列出指定账号是其委托管理员的服务 功能介绍 列出指定账号是其委托管理员的服务。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
