检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
g:EnterpriseProjectId ims:images:get 查看用户指定镜像详情。 read image * - ims:images:create 创建镜像元数据。 write - g:RequestTag/<tag-key> g:TagKeys ims:images:share 分享已经存在镜像。
} } ] } g:ResourceAccount 示例：表示拒绝用户使用指定用户以外的KMS密钥解密数据。 { "Version": "5.0", "Statement": [{ "Effect": "Deny", "Action":
ues不能重复。返回包含所有标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无tag过滤条件时返回全量数据。 matches 否 Array of Match objects 要绑定到新创建的账号的标签列表。 表5 TagsDTO 参数 是否必选
tCosts 查看成本分析。 查询成本数据 POST /v4/costs/cost-analysed-bills/query costCenter:costAnalysis:listCosts 查看成本分析。 管理成本 管理成本 查询成本数据分析结果 POST /v3/costs
授予查询指标列表的权限。 list - - ces:metricData:get 授予查询单条指标数据的权限。 read - - ces:metricData:create 授予上报指标数据的权限。 write - - ces:namespacesDimensions:listAgentDimensions
query-string 查询参数，可选，查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要查询所属组织信息，则需使用Organizations的Endpoint（organizations.myhuaweicloud
授予权限创建或更新资源记录器配置以记录指定资源类型的资源历史数据。 write - rms:TrackerBucketName rms:TrackerBucketPathPrefix rms:trackerConfig:delete 授予权限删除资源记录器配置以停止记录指定资源类型的资源历史数据。 write - -
ecs:cloudServers:updateMetadata 授予更新云服务器元数据的权限。 write instance * - ecs:cloudServers:deleteMetadata 授予删除云服务器指定元数据的权限。 write instance * - ecs:cloudServers:migrate
aad:dashboard:delete 授予删除报表日志配置的权限。 write - - aad:dashboard:get 授予获取报表数据和日志配置的权限。 read - - aad:dashboard:set 授予修改报表日志配置的权限。 write - - aad:domain:create
coc:faultMode:list 查询故障模式列表的权限。 list faultMode - coc:monitorMetricRecord:list 查询监控指标数据列表的权限。 list - - coc:attackTask:list 查看攻击任务列表的权限。 list attackTask - co
邀请账号加入组织 组织的管理账号可邀请华为账号或华为云账号加入组织，当管理账号邀请账号时，Organizations将向账号所有者发送邀请，该所有者确定接受还是拒绝邀请。您可以使用Organizations控制台启动和管理您发送到其他账号的邀请。 邀请其他成员账号加入组织，要求成
g:EnterpriseProjectId iotda:shadow:query 查询设备影子数据 read app g:EnterpriseProjectId iotda:shadow:config 配置设备影子预期数据 write app g:EnterpriseProjectId iotda:amqpqueue:create
IAM身份中心 Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操
write server g:EnterpriseProjectId sms:server:updateTaskProgress 授予上报数据迁移进度和速率权限 write server g:EnterpriseProjectId sms:server:unlock 授予解锁指定任务的目的端服务器权限
委托管理员管理 表6 接口说明 接口 说明 注册作为服务委托管理员 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。 注销服务的委托管理员 删
更新账号信息 功能介绍 更新指定的账号信息。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH https://{endpo
创建IAM用户并授权管理组织 本章节介绍管理账号如何创建用户并给用户授予组织的管理权限。 如果您需要对您所拥有的Organizations云服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：
g:EnterpriseProjectId g:ResourceTag/<tag-key> bms:servers:updateMetadata 授予更新裸金属服务器元数据的权限。 write instance* g:EnterpriseProjectId g:ResourceTag/<tag-key> bm
查询有关创建账号状态的信息 功能介绍 检索创建账号的异步请求的当前状态。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
服务控制策略概述 概述 服务控制策略 (Service Control Policy，SCP) 是一种基于组织的访问控制策略。组织管理账号可以使用SCP指定组织中成员账号的权限边界，限制账号内用户的操作。SCP可以关联到组织、OU和成员账号。当SCP关联到组织或OU时，该组织或OU下所有账号均受该策略影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
