检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
应用场景 依据企业业务关系构建云上资源结构 企业拥有多个分公司、部门或者不同的业务应用，通过Organizations服务，企业可以在云上构建符合自身管理和工作方式的多层级资源结构。 图1 依据企业业务关系构建云上资源结构 集中管理企业多个云账号 企业拥有多个华为云账号，企业希望
应用中间件 分布式缓存服务 DCS 微服务引擎 CSE API网关 APIG 父主题： SCP授权参考
应用运维管理 AOM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
授予删除证书的权限。 write certificate * g:EnterpriseProjectId waf:certificate:apply 授予应用证书到域名的权限。 write certificate * g:EnterpriseProjectId host * - waf:
servicestage:app:getApplication 授予用户查看指定应用权限 read app g:EnterpriseProjectId g:ResourceTag servicestage:app:createApplication 授予用户创建应用权限 write app g:EnterpriseProjectId
workspace:app:listPublishedApp 授予查询已发布应用的权限。 list app * - appGroup * - workspace:app:publish 授予发布应用的权限。 write app * - appGroup * - workspace:app:get
定的资源类型，则必须在具有该操作的SCP语句中指定该资源的URN，SCP仅作用于此资源；如未指定，Resource默认为“*”，则SCP将应用到所有资源。您也可以在SCP中设置条件，从而指定资源类型。 DNS定义了以下可以在SCP的Resource元素中使用的资源类型。 表3 DNS支持的资源类型
定的资源类型，则必须在具有该操作的SCP语句中指定该资源的URN，SCP仅作用于此资源；如未指定，Resource默认为“*”，则SCP将应用到所有资源。您也可以在SCP中设置条件，从而指定资源类型。 CSE定义了以下可以在SCP的Resource元素中使用的资源类型。 表3 CSE支持的资源类型
e_id}/apps/{app_id} apig:app:update apig:instance:get GET /{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-codes apig:app:listAppCode
您可以使用这些条件键进一步细化SCP语句应用的条件。 表4 DCS支持的服务级条件键 服务级条件键 类型 单值/多值 说明 dcs:backupEnabled boolean 单值 对DCS实例开启自动备份进行权限控制。 父主题： 应用中间件
messageCenter:filingMsg:view 可查看和操作备案分类消息。 可查看消息接收配置和语音接收配置信息。 read * - messageCenter:filingMsg:subscribe 可查看消息接收配置和语音接收配置信息。 可修改备案分类相关的消息接收方式。 write * -
组织管理账号邀请其他账号加入组织。 步骤四：移动账号 将成员账号移动至不同的组织单元。 准备工作 注册华为账号并开通华为云且完成企业实名认证。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见“注册华为账号并开通华为云”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考企业账号如何完成实名认证，完成企业账号实名认证。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。 表1 已对接组织的可信服务列表 服务名称 功能简介 是否支持委托管理员
创建组织单元 功能介绍 在根或父组织单元中创建组织单元。组织单元是账号的容器，使您能够对账号进行分组管理，并根据业务要求应用策略。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 父主题： SCP授权参考
SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
标签管理服务 TMS 配置审计 Config 访问分析 IAM Access Analyzer 云审计服务 CTS 资源治理中心 RGC 应用运维管理 AOM 云监控服务 CES 云运维中心 COC 父主题： SCP授权参考
云小课合集 云计算知识哪家强，云上小课来开讲！ 云图说合集 云图说系列，是您了解华为云的必备利器 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
