检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过组织云服务创建的账号，财务默认托管于组织管理账号。 创建账号时请确保输入的手机号的正确性。 创建账号 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击组织结构树上方的“添加”，单击“添加账号”。 图1 添加账号 在弹窗中，选择“创建新账号”。
如果系统预置的Organizations云服务权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
上下层策略将直接合并为一个有效的标签策略。 本章为您介绍如何在控制台上查看绑定在组织的根、OU和账号上的有效标签策略。 操作步骤 进入华为云Organizations控制台，进入组织管理页面。 在左侧导航栏，选择“组织管理”。 单击选中组织的根、OU或账号，组织结构树右侧即可展示详细信息。
基于可信服务提供组织级能力 操作场景 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 本章节以启用C
SCP原理介绍 SCP分类 SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。
和支持SCP的区域。 通过API方式获取Token后，使用该Token访问支持SCP的云服务的API，在大多数场景下将不受SCP限制。 华为云移动端APP版本低于v3.30.0，将不受SCP限制。 父主题： 服务控制策略介绍
虚拟私有云 VPC Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授
安全云脑 SecMaster Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
定义的标签不会生效。如何管理标签策略请参见标签策略。 可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的
* g:ResourceTag/<tag-key> - g:EnterpriseProjectId scm:cert:upload 授予权限上传证书。 write cert * - - g:EnterpriseProjectId scm:cert:download 授予权限下载证书。
SE的相关操作。 表1 CSE支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cse:config:upload 授予上传微服务配置权限 write - g:EnterpriseProjectId cse:config:download 授予下载微服务配置权限
授予共享版仓库获取租户资源统计信息的权限。 Read - - swr:namespace:multipartUpload 授予共享版仓库分段上传镜像的权限。 Write namespace * - swr:namespace:createNamespaceAccess 授予共享版仓库创建组织权限的权限。
g:EnterpriseProjectId ims:quotas:get 查询镜像配额。 read - - ims:images:upload 上传镜像。 write image * - ims:wholeImages:create 制作整机镜像。 write - g:EnterpriseProjectId
ete 删除批量任务 write - g:EnterpriseProjectId iotda:batchtaskfiles:create 上传批量任务文件 write - g:EnterpriseProjectId iotda:batchtaskfiles:queryList 查询批量任务文件列表
授予权限以查询所有驱动文件。 List - - - DataArtsStudio:instance:uploadDriver 授予权限以上传驱动文件。 Write - - - DataArtsStudio:instance:deleteDriver 授予权限以删除驱动文件。 Write
授予解锁指定任务的目的端服务器权限 write server g:EnterpriseProjectId sms:server:collectLog 授予上传迁移任务的日志权限 write server g:EnterpriseProjectId sms:server:getTaskPassphrase
标签概述 标签简介 标签用于标识云资源，可通过标签实现对云资源的分类和搜索。您可以向以下组织资源添加标签： 组织的根 组织单元（Organizational Unit，以下简称OU） 账号 服务控制策略（Service Control Policy，以下简称SCP） 标签策略 您可以在以下时间添加标签：
workspace:appcenter:listApps 授予按照名称分页查询应用的权限。 list - - workspace:appcenter:createApp 授予上传应用的权限。 write - - workspace:appcenter:updateApp 授予修改应用的权限。 write - - w
g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:uploadCerts 授予权限上传证书。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css
g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:sendImportCheck 授予上传excel文件的权限。 write job g:EnterpriseProjectId g:ResourceTag/<tag-key> d
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
