检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
应用中间件 分布式缓存服务 DCS 微服务引擎 CSE API网关 APIG 父主题： SCP授权参考
应用场景 依据企业业务关系构建云上资源结构 企业拥有多个分公司、部门或者不同的业务应用，通过Organizations服务，企业可以在云上构建符合自身管理和工作方式的多层级资源结构。
read - - account::close 关闭华为云业务、注销华为云业务、恢复华为云业务。 write - - 资源类型（Resource） 账号中心不支持在SCP中的资源中指定资源进行权限控制。
应用运维管理 AOM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
write certificate * g:EnterpriseProjectId waf:certificate:apply 授予应用证书到域名的权限。
app:createApplication 授予用户创建应用权限 write app g:EnterpriseProjectId g:RequestTag g:TagKeys servicestage:app:modifyApplication 授予用户更新应用权限 write
如需允许访问企业中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 企业中心不支持在SCP中的条件键中配置服务级的条件键。企业中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
write - - coc:appkey:delete 删除移动应用密钥的权限。 write - - coc:appkey:get 查看移动应用密钥的权限。 write - - coc:wechatkey:get 查看企业微信应用密钥的权限。
如需允许访问费用中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 费用中心不支持在SCP中的条件键中配置服务级的条件键。费用中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
（与messageCenter:recipient:view搭配使用） write * - 资源类型（Resource） 消息中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问消息中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。
read - - 资源类型（Resource） 成本中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问成本中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 开源治理服务 CodeArts Governance 父主题： SCP授权参考
如表3中的某些操作指定了可以在该操作指定的资源类型，则必须在具有该操作的策略语句中指定该资源的URN，策略仅作用于此资源；如未指定，Resource默认为“*”，则策略将应用到所有资源。您也可以在策略中设置条件，从而指定资源类型。
安全与合规 DDoS防护 AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
Analyzer 云审计服务 CTS 资源治理中心 RGC 应用运维管理 AOM 云监控服务 CES 云运维中心 COC 父主题： SCP授权参考
write - - workspace:appWarehouse:ListWarehouseApps 授予查询租户应用仓库中的应用列表的权限。 list - - workspace:appWarehouse:createApp 授予在应用仓库中新增应用的权限。
资源治理中心 RGC Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
当您的企业拥有多个分公司、部门或者不同的业务应用，通过Organizations服务，企业可以在云上构建符合自身管理和工作方式的多层级资源结构，同时将多个分散的华为云账号，纳入到构建的多层级组织单元中，实现对多账号的集中和结构化管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
