检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 更新账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题: API
邀请账号加入组织,包括管理账号创建邀请、管理您已发出的邀请,以及成员账号接受或拒绝邀请。 创建账号,管理账号可在组织中直接创建新账号。 关闭账号,管理账号可在组织中关闭不再需要账号,只有创建的账号才可以关闭,无法关闭邀请的账号。 移动账号,将账号从一个OU移动到另外一个OU。 查看账号详细信息,包括账号名称、ID、
创建组织。使用您当前的账号作为管理账号创建组织,并邀请其他账号加入组织。 查看组织信息。查看根、组织、OU和账号的详细信息。 关闭组织。当您不再需要组织时关闭它。 父主题: 组织管理
云审计支持的Organizations操作列表 操作名称 资源类型 事件名称 创建组织 Organization createOrganization 关闭组织 Organization celeteOrganization 退出组织 Organization leaveOrganization
账号管理 账号概述 邀请账号加入组织 创建账号 关闭账号 移动账号 查看账号详细信息 移除成员账号 查看账号记录
授予权限以开启关闭隐私数据脱敏开关。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:switchSensitiveRule 授予权限以开启或关闭隐私数据保护规则。
组织单元 (OU) 和账号的详细信息。当您不再需要组织时可关闭组织。 组织管理 组织单元管理 管理账号可以创建OU、修改OU、查看OU详细信息、删除OU。 组织单元管理 账号管理 管理账号可邀请账号加入组织、创建账号、关闭账号、更改成员账号所属组织单元、查看成员账号详细信息、移除成员账号。
10个(1个管理账号+9个成员账号) 工单申请 组织管理员最多可以同时创建成员账号的数量 5个 无 组织管理员在30天内最多支持关闭的成员账号数量 10%、最多200个 无 组织管理员最多可以同时关闭成员账号的数量 3个 无 24小时内可以执行的最大邀请尝试次数 20次 无 24小时内可移出组织的账号数量
授予重置参数模板的权限。 write - - dds:instance:getSslCertDownloadAddress 授予获取下载ssl证书地址的权限。 read instance - dds:instance:addNode 授予扩容实例节点数量的权限。 write instance
created:创建加入。 status String 账号当前的状态。active:有效; suspended:已关闭; pending_closure:关闭中。 joined_at String 账号加入组织的日期。 name String 账号名称 mobile_phone
created:创建加入。 status String 账号当前的状态。active:有效; suspended:已关闭; pending_closure:关闭中。 joined_at String 账号加入组织的日期。 name String 账号名称 mobile_phone
list analyzer * g:ResourceTag/<tag-key> AccessAnalyzer::validatePolicy 授予验证策略的权限。 read - - 资源类型(Resource) 资源类型(Resource)表示SCP所作用的资源。如表3中的某些操作指定了
授予开通IAM身份中心的权限。 write - - IdentityCenter:instance:deleteIdentityCenter 授予关闭IAM身份中心的权限。 write - - IdentityCenter:instance:list 授予查询IAM身份中心实例列表的权限。
created:创建加入。 status String 账号当前的状态。active:有效; suspended:已关闭; pending_closure:关闭中。 joined_at String 账号加入组织的日期。 name String 账号名称 mobile_phone
ReadOnlyAccess 创建组织 √ x 查看组织 √ √ 关闭组织 √ x 创建OU √ x 修改OU √ x 查看OU详细信息 √ √ 删除OU √ x 邀请账号加入组织 √ x 创建账号 √ x 关闭账号 √ x 更新账号所属OU √ x 查看账号详细信息 √ √ 移除成员账号
在Organizations控制台界面取消LTS可信服务的委托管理员。否则多账号日志汇聚将会继续汇聚成员账号的日志数据。 添加委托管理员 关闭中状态的账号无法设置为委托管理员。 以组织管理员或管理账号的身份登录管理控制台,进入Organizations控制台。 进入可信服务页,在
hss:wtp:setRemoteWtpBackupInfo 授予权限以开启关闭远端备份。 write host * g:EnterpriseProjectId hss:wtp:setTimingOffSwitchInfo 授予权限以设置定时关闭防护开关状态。 write host * g:EnterpriseProjectId
listSpec 授予查询规格列表的权限。 list - - gaussdbformysql:auditlog:operate 授予开启关闭审计日志的权限。 permission_management instance * g:EnterpriseProjectId gauss
g:EnterpriseProjectId g:ResourceTag/<tag-key> css:publicIPAddress:associates 授予权限开启或关闭公网访问。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> c
write - - account:privilege:view 查看我的特权、实物奖品。 read - - account::close 关闭华为云业务、注销华为云业务、恢复华为云业务。 write - - 资源类型(Resource) 账号中心不支持在SCP中的资源中指定资源进