检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
account:privilege:view 查看我的特权、实物奖品。 read - - account::close 关闭华为云业务、注销华为云业务、恢复华为云业务。 write - - 资源类型（Resource） 账号中心不支持在SCP中的资源中指定资源进行权限控制。如需允许
欢迎使用Organizations云服务。Organizations服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。 您可以
创建OU 您可以在组织的根下创建OU。OU最深可嵌套至5层。创建OU请执行以下步骤。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 在组织结构树中选中父OU的名称（而不是展开框）。如您是首次创建OU，则需选中根OU的名称（即Root）。
基于可信服务提供组织级能力 操作场景 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 本章节以启用C
如果系统预置的Organizations云服务权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
可信服务概述 什么是可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。例如，开启CTS云审计为
SCP原理介绍 SCP分类 SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。
约束与限制 使用约束 使用Organizations云服务之前，需要先开启企业中心服务。 只能使用企业中心的主账号创建组织。 组织的管理账号无法邀请与自身不同类型的账号加入组织。例如中国站的组织管理账号无法邀请国际站账号，国际站的组织管理账号也无法邀请中国站账号。 功能规格 表1
通过组织云服务创建的账号，财务默认托管于组织管理账号。 创建账号时请确保输入的手机号的正确性。 创建账号 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击组织结构树上方的“添加”，单击“添加账号”。 图1 添加账号 在弹窗中，选择“创建新账号”。
时，上下层策略将直接合并为一个有效的标签策略。 本章为您介绍如何在控制台上查看绑定在组织的根、OU和账号上的有效标签策略。 操作步骤 进入华为云Organizations控制台，进入组织管理页面。 在左侧导航栏，选择“组织管理”。 单击选中组织的根、OU或账号，组织结构树右侧即可展示详细信息。
云日志服务（LTS） 日志接入（accessConfig） 主机组（hostGroup） 日志组（logGroup） 日志流（logStream） AI开发平台 ModelArts Notebook实例（notebook） 资源池（pool） 服务（service） 训练作业（trainJob） MapReduce服务（MRS）
务和支持SCP的区域。 通过API方式获取Token后，使用该Token访问支持SCP的云服务的API，在大多数场景下将不受SCP限制。 华为云移动端APP版本低于v3.30.0，将不受SCP限制。 父主题： 服务控制策略介绍
中定义的标签不会生效。如何管理标签策略请参见标签策略。 可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级
列出组织的可信服务列表 功能介绍 返回启用与组织集成的可信服务列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
CSE 3 API网关（APIG） API网关 APIG 开发与运维 序号 服务名称 相关文档 1 应用管理与运维平台（Servicestage） 应用管理与运维平台 ServiceStage 2 软件开发生产线（CodeArts） 软件开发生产线 CodeArts 3 流水线（CodeArts
changeSpecification 授予权限以在控制台变更软件开发平台套餐规格。 write - - codearts:monthlyPackage:subscribe 授予权限以在控制台订购软件开发平台套餐。 write - - codearts:projectman:subscribeService
查看成本分析。 管理企业 管理企业项目 开通客户企业项目权限 POST /v2/enterprises/enterprise-projects/authority Billing::activeEPFinance 开通企业项目功能。 管理企业多账号 查询企业子账号列表 GET /
billing:consumption:view 查看企业项目消耗分析 read - - billing::activeEPFinance 开通企业项目功能 write - - billing::activeEPFundQuota 开通/关闭企业项目资金配额功能 write - - bil
Rule 授予创建企业仓库镜像不可变规则的权限。 Write repository * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:repository:deleteImmutableRule 授予删除企业仓库镜像不可变规则的权限。
指请求者的账号ID。 g:EnterpriseProjectId 字符串 指该请求对应的企业项目ID或者请求操作的资源所属的企业项目ID。当请求指定了具体的企业项目ID或访问的资源属于具体的企业项目时，如该API所对应授权项（Action）支持g:EnterpriseProject
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
