检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CP前，使用测试账号、测试环境、测试用例开展充分且彻底的系统设计和系统测试，避免对生产环境中服务资源的使用产生不必要的影响。在测试环境充分验证之后，且需要在生产环境应用时，您可以先创建一个OU，并每次移入一个账号或少量账号，以确保不会意外中断服务资源的使用。 对于系统预置的SCP
kms:RequestAlias kms:ResourceAliases kms:cmk:verifyMac 授予使用指定的KMS密钥验证消息验证码的权限。 write KeyId * kms:KeyOrigin kms:KeySpec kms:KeyUsage kms:MultiRegionKeyType
授予权限以使用WebCli连接Redis实例。 write instance * - dcs:clientIpTrans:modify 授予权限以开启或关闭客户端ip透传。 write instance * - dcs:clients:list 授予权限以查询Redis会话列表。 read instance
邀请账号加入组织，包括管理账号创建邀请、管理您已发出的邀请，以及成员账号接受或拒绝邀请。 创建账号，管理账号可在组织中直接创建新账号。 关闭账号，管理账号可在组织中关闭不再需要账号，只有创建的账号才可以关闭，无法关闭邀请的账号。 移动账号，将账号从一个OU移动到另外一个OU。 查看账号详细信息，包括账号名称、ID、
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 更新账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题： API
授予导入证书的权限。 write - - IdentityCenter:externalIdp:deleteCertificate 授予删除证书的权限。 write - - IdentityCenter:externalIdp:listCertificates 授予获取证书列表的权限。
创建组织。使用您当前的账号作为管理账号创建组织，并邀请其他账号加入组织。 查看组织信息。查看根、组织、OU和账号的详细信息。 关闭组织。当您不再需要组织时关闭它。 父主题： 组织管理
difyHttpsConf 授予权限修改域名证书配置。 write domain * g:ResourceTag/<tag-key> g:EnterpriseProjectId cdn:configuration:queryHttpsConf 授予权限查询域名https配置。 read
css:cluster:uploadCerts 授予权限上传证书。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:deleteCerts 授予权限删除证书。 write cluster * g:EnterpriseProjectId
云审计支持的Organizations操作列表 操作名称 资源类型 事件名称 创建组织 Organization createOrganization 关闭组织 Organization celeteOrganization 退出组织 Organization leaveOrganization
账号管理 账号概述 邀请账号加入组织 创建账号 关闭账号 移动账号 查看账号详细信息 移除成员账号 查看账号记录
授予重置参数模板的权限。 write - - dds:instance:getSslCertDownloadAddress 授予获取下载ssl证书地址的权限。 read instance - dds:instance:addNode 授予扩容实例节点数量的权限。 write instance
组织单元 (OU) 和账号的详细信息。当您不再需要组织时可关闭组织。 组织管理 组织单元管理 管理账号可以创建OU、修改OU、查看OU详细信息、删除OU。 组织单元管理 账号管理 管理账号可邀请账号加入组织、创建账号、关闭账号、更改成员账号所属组织单元、查看成员账号详细信息、移除成员账号。
10个（1个管理账号+9个成员账号） 工单申请 组织管理员最多可以同时创建成员账号的数量 5个 无 组织管理员在30天内最多支持关闭的成员账号数量 10%、最多200个 无 组织管理员最多可以同时关闭成员账号的数量 3个 无 24小时内可以执行的最大邀请尝试次数 20次 无 24小时内可移出组织的账号数量
授予权限以开启关闭隐私数据脱敏开关。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:switchSensitiveRule 授予权限以开启或关闭隐私数据保护规则。
list analyzer * g:ResourceTag/<tag-key> AccessAnalyzer::validatePolicy 授予验证策略的权限。 read - - 资源类型（Resource） 资源类型（Resource）表示SCP所作用的资源。如表3中的某些操作指定了
授予删除证书的权限。 write certificate * - elb:certificates:setPrivateKeyEcho 授予设置证书私钥回显开关的权限。 write - - elb:certificates:getPrivateKeyEcho 授予查询证书私钥回显开关的权限。
ReadOnlyAccess 创建组织 √ x 查看组织 √ √ 关闭组织 √ x 创建OU √ x 修改OU √ x 查看OU详细信息 √ √ 删除OU √ x 邀请账号加入组织 √ x 创建账号 √ x 关闭账号 √ x 更新账号所属OU √ x 查看账号详细信息 √ √ 移除成员账号
aad:certificate:delete 授予删除证书的权限。 write certificate * - aad:certificate:list 授予查询证书列表的权限。 list certificate * - aad:certificate:set 授予修改域名对应证书的权限。 write certificate
iotda:certificates:delete 删除设备CA证书 write app g:EnterpriseProjectId iotda:certificates:check 验证设备CA证书 write app g:EnterpriseProjectId iotda:otapackages:create
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
