检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
* g:ResourceTag/<tag-key> g:EnterpriseProjectId evs:volumes:update 授予更新云硬盘的权限。 write volume * g:ResourceTag/<tag-key> g:EnterpriseProjectId evs:volumes:resize
- dhsm:hsm:updateAlias 授予更新密码机信息的权限。 write DHSM - dhsm:hsm:create 授予创建密码机的权限。 write DHSM - dhsm:hsm:updateHsm 授予更新密码机信息的权限。 write DHSM - dhsm:cluster:create
管理员的成员账号调用。 查询策略相关信息 检索策略的相关信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 更新策略 更新策略，可以更新策略的名称、描述或内容。如果不提供任何参数，则策略将保持不变。您不能更改策略的类型。此操作只能由组织的管理账号调用。 删除策略
授予创建追踪器的权限。 write - - cts:tracker:list 授予查询追踪器权限。 list - - cts:tracker:update 授予更新追踪器的权限。 write tracker - cts:tracker:delete 授予删除追踪器的权限。 write tracker -
授予权限查询终端节点详情。 read endpoints * g:ResourceTag/<tag-key> vpcep:endpoints:update 授予权限更新终端节点的白名单。 write endpoints * vpcep:VpceServiceName vpcep:VpceServiceOrgPath
instance * g:ResourceTag/<tag-key> DataArtsStudio:workspace:update 授予权限以更新工作空间信息。 write workspace * g:ResourceTag/<tag-key> instance * g:ResourceTag/<tag-key>
创建OU √ x 修改OU √ x 查看OU详细信息 √ √ 删除OU √ x 邀请账号加入组织 √ x 创建账号 √ x 关闭账号 √ x 更新账号所属OU √ x 查看账号详细信息 √ √ 移除成员账号 √ x 启用服务控制策略 √ x 禁用服务控制策略 √ x 创建SCP √ x
- dsc:asset:create 授予权限以添加数据资产。 write asset * - dsc:asset:update 授予权限以更新数据资产信息。 write asset * - dsc:maskTask:operate 授予权限以操作脱敏任务（启动、停止、开启、关闭等）。
lts:csvTable:create 授予权限以创建关联数据源。 write - - lts:csvTable:update 授予权限以更新关联数据源。 write - - lts:csvTable:delete 授予权限以删除关联数据源。 write - - lts:scheduledSql:create
tms:predefineTags:create 授予权限以创建预定义标签。 write - - tms:predefineTags:update 授予权限以更新预定义标签。 write - - tms:predefineTags:delete 授予权限以删除预定义标签。 write - - tms:resourceTags:list
选中要绑定SCP的OU或者账号。 在右侧详情页，选择策略页签，展开“服务控制策略”列表，单击列表上方的“绑定”。 图1 绑定SCP 在弹窗中选择要添加的策略后，在文本框中输入“确认”，然后单击“绑定”，完成策略绑定。 方式二： 在Organizations控制台，进入策略管理页。 单击“服务控制策略策略”，进入SCP策略列表页。
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。 选择“标签”页签，可查看此SCP已添加的全部标签信息。 父主题： 查看标签
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。 选择“标签”页签，单击要修改标签操作列的“删除”。 在弹窗中单击“确定”，完成标签删除。 图1
pdate 授予更新认证策略配置信息的权限。 write - - workspace:assistAuthConfigs:get 授予查询辅助认证的配置信息的权限。 read - - workspace:assistAuthConfigs:update 授予更新辅助认证配置的权限。
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。 选择标签页签，单击要修改标签操作列的“编辑”。 在弹窗中输入修改后标签值， 单击“确定”，完成标签修改。
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“服务控制策略”，进入SCP管理页。 在列表中单击自定义策略的名称，进入策略详情页。 选择“标签”页签，单击“添加”。 在弹窗中输入标签键和标签值， 单击“添加”，然后单击“确定”，完成标签添加。
选中要绑定标签策略的OU或者账号。 在右侧详情页，选择策略页签。展开“标签策略”列表，单击列表上方的“绑定”。 在弹窗中选择要添加的策略后，单击“确定”，完成策略绑定。 图1 绑定标签策略 方式二： 在Organizations控制台，进入策略管理页。 单击“标签策略”，进入标签策略列表。
g:EnterpriseProjectId pca:ca:quota 授予权限查询私有CA配额。 read - - pca:ca:createTag 授予权限创建或更新私有CA标签。 tagging ca * g:ResourceTag/<tag-key> - g:EnterpriseProjectId
hss:image:runSwrImageScan 授予权限以更新并扫描SWR镜像,提供swr访问。 write - g:EnterpriseProjectId hss:image:sharedImageSynchronization 授予权限以从swr更新他人共享镜像。 write - g:EnterpriseProjectId
进入可信服务页，在列表中单击云服务操作列的“设置委托管理员”。 在弹窗中选择要设置为委托管理员的账号，单击“确定”，完成委托管理员设置。 图1 设置委托管理员 查看委托管理员 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“查看委托管理员”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
