检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
archiveRule AccessAnalyzer:<region>:<account-id>:archiveRule:<analyzer-id>/<archive-rule-id> 条件（Condition） IAM Access Analyzer服务不支持在SCP中的条件键中配置服务级的条件键
由于当前接口限制，SCP指定资源类型时，由于部分操作不支持指定具体的workspace或instance资源，会导致权限配置不符合预期。
条件（Condition） 成本中心不支持在SCP中的条件键中配置服务级的条件键。成本中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
目前Organizations云服务支持策略编辑器和JSON视图两种自定义策略配置方式。 权限控制原理 划定权限边界 SCP不直接进行授权，只划定权限边界。
表2 MapReduce服务（MRS）支持的资源类型 资源类型 URN cluster mrs:<region>:<account-id>:cluster:<cluster-id> 条件（Condition） MRS服务不支持在SCP中的条件键中配置服务级的条件键。
write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:modifyCommonSetting 授予更新任务配置的权限。
list queue * g:ResourceTag/<tag-key> g:EnterpriseProjectId dli:queue:updateProperty 授予更新队列配置权限。
SDK列表 表1提供了Organizations服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
条件（Condition） OMS服务不支持在SCP中的条件键中配置服务级的条件键。 OMS可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 迁移
organizations/trusted-services organizations:trustedServices:list × × 委托管理员管理 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 注册作为服务委托管理员
region>:<account-id>:tracker:<tracker-id> notification cts:<region>:<account-id>:notification:<notification-id> 条件（Condition） cts服务不支持在SCP中的条件键中配置服务级的条件键
条件（Condition） CodeArts控制台不支持在SCP中的条件键中配置服务级的条件键。 CodeArts控制台可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 开发与运维
template-id> maskTask dsc:<region>:<account-id>:maskTask:<task-id> asset dsc:<region>:<account-id>:asset:<asset-id> 条件（Condition） DSC服务不支持在SCP策略中的条件键中配置服务级的条件键
list - - ces:eventData:get 授予查询主机配置的权限。 list - - ces:resourceGroups:list 授予查询所有资源分组的权限。
条件（Condition） CodeartsPipeline服务不支持在SCP中的条件键中配置服务级的条件键。CodeartsPipeline可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 开发与运维
permission_management instance * g:EnterpriseProjectId gaussdbformysql:instance:getSecondLevelMonitoringConfig 授予查询秒级监控配置的权限。
write DHSM - dhsm:cluster:updateCert 授予配置证书的权限。 write DHSM - dhsm:hsm:createInstallOrder 授予创建安装订单的权限。
write - - iam:identityProviders:createIDPMetadata iam:identityProviders:getOIDCConfig 授予查询身份提供商OIDC配置的权限。
无效用户配置文件的错误请求 请联系管理员。 400 Organizations.1012 Bad request for invalid context attributes. 对无效上下文属性的错误请求 请联系管理员。
条件（Condition） BSS服务不支持在SCP中的条件键中配置服务级的条件键。BSS可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
