-
SCP原理介绍 - 组织 Organizations
SCP按照策略创建者可分为两类,分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP,称为系统策略。组织管理员给组织单元或账号绑定SCP时,可以直接使用这些策略。系统策略只能使用,不能修改。如需查看所有云服务的华为云系统策略,请参见:SCP系统策略列表。 自定义策略 如果系统策略无法满足
-
SCP系统策略列表 - 组织 Organizations
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示: 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题: 服务控制策略管理
-
已对接组织的可信服务 - 组织 Organizations
以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入可信服务页,即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。 表1 已对接组织的可信服务列表 服务名称 功能简介 是否支持委托管理员 相关文档 配置审计(Config)
-
服务控制策略管理 - 组织 Organizations
服务控制策略管理 服务控制策略介绍 启用和禁用SCP功能 创建SCP 修改和删除SCP 绑定和解绑SCP SCP示例 SCP系统策略列表 支持SCP的云服务 支持SCP的区域 SCP授权参考
-
支持审计的关键操作 - 组织 Organizations
支持审计的关键操作 通过云审计服务,您可以记录与Organizations云服务相关的操作事件,便于日后的查询、审计和回溯。 表1 云审计支持的Organizations操作列表 操作名称 资源类型 事件名称 创建组织 Organization CreateOrganization
-
修订记录 - 组织 Organizations
2024-06-30 第四次正式发布。 本次变更说明如下: 更新“功能概览”章节。 “权限管理”章节补充账号管理服务(AccountManagement)的系统权限相关内容。 2024-03-14 第三次正式发布。 本次变更说明如下: 组织(Organizations)云服务正式商用。 更新“约束与限制”章节。
-
标签策略管理 - 组织 Organizations
标签策略语法 标签策略快速入门 启用和禁用标签策略 创建标签策略 查看有效的标签策略 修改和删除标签策略 绑定和解绑标签策略 支持标签策略的云服务 支持标签策略的区域
-
修订记录 - 组织 Organizations
新增“标签策略快速入门”章节。 新增“支持标签策略的区域”章节。 新增“SCP授权参考”章节。 新增“查看账号记录”章节。 新增“关闭账号”章节。 2024-01-18 第五次正式发布。 本次变更说明如下: 新增“SCP示例”章节。 新增“支持SCP的区域”章节。 2023-11-15
-
审计 - 组织 Organizations
审计 支持审计的关键操作 查询审计事件
-
状态码 - 组织 Organizations
NotFound 所请求的资源不存在。 建议直接修改该请求,不要重试该请求。 405 MethodNotAllowed 请求中带有该资源不支持的方法。 建议直接修改该请求,不要重试该请求。 406 Not Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407
-
查看组织详细信息 - 组织 Organizations
以组织管理员或管理账号身份登录华为云,进入华为云Organizations控制台,进入控制面板页,即可查看组织ID、组织的URN、管理账号名称及管理账号ID等信息。 图1 管理账号查看组织信息 管理账号查看根信息 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入组织管理页面。
-
权限管理 - 组织 Organizations
制他们对组织的管理范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用Organizations服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您华为云账号中的资源进行付费。 关于IAM的详细介绍,请参见IAM产品介绍。
-
创建IAM用户并授权管理组织 - 组织 Organizations
员工拥有唯一和独立安全凭证问华为云,并使用Organizations云服务资源,提高账号安全性。 将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务,这些华为云账号或者云服务可以根据权限进行代运维。 如果华为账号或华为云账号已经能满足您的要求,不需
-
API概览 - 组织 Organizations
要求应用策略。此操作只能由组织的管理账号调用。 列出组织单元 列出组织中的所有组织单元。如果指定父级组织单元,则将获得父级直系子级的组织单元列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 查询有关组织单元的信息 查询有关组织单元的信息。此操作只能由组织的管理
-
修订记录 - 组织 Organizations
修订记录 时间 修订记录 2024-03-14 第二次正式发布。 本次变更说明如下: 组织(Organizations)云服务正式商用。 2022-09-30 第一次正式发布。
-
账号管理 - 组织 Organizations
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题: API
-
邀请管理 - 组织 Organizations
邀请管理 查询邀请相关信息 接受邀请 拒绝邀请 取消邀请 列出收到的邀请 列出发送的邀请 父主题: API
-
组织单元管理 - 组织 Organizations
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题: API
-
标签管理 - 组织 Organizations
标签管理 列出绑定到指定资源的标签 为指定资源添加标签 从指定资源中删除指定主键标签 列出绑定到指定资源类型的标签 为指定资源类型添加标签 从指定资源类型中删除指定主键标签 根据资源类型及标签信息查询实例列表 根据资源类型及标签信息查询实例数量 查询资源标签 父主题: API
-
API - 组织 Organizations
API 组织管理 组织单元管理 账号管理 邀请管理 可信服务管理 委托管理员管理 策略管理 标签管理 其他