检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
STS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而
Anti-DDoS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而
DSC Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而
list - - drs:migrationJob:batchSetSmn 授予批量设置告警信息的权限。 write - - drs:migrationJob:batchSetSpeedLimit 授予批量设置任务限速的权限。 write - - drs:migrationJob:bat
OMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而
Studio Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员帐号时，并没有直接对组织单元或成员帐号授予操作权限，而
WAF Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而
数据湖探索 DLI 服务中的（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
图2 确认移除账号 成员账号退出组织 登录成员账号后，您可以选择从组织中退出。管理账号不能使用“退出组织”的方法离开组织，要移除管理账号，您必须删除组织。 已设置为委托管理员的账号无法退出组织，如需退出请先取消委托管理员。 以成员账号的身份登录华为云，进入华为云Organizations控制台。
有效标签策略生效的逻辑规则如下： 为同层级绑定标签策略时： 单值运算符：如果绑定多个标签策略，策略中@@assign运算符最早设置的策略将会生效。 多值运算符：如果绑定多个标签策略，策略中@@assign运算符最早设置的策略将会生效，同时其他策略的@@append和@@remove运算符依然生效。 为上下层级绑定标签策略时：
（可选）为组织单元添加标签。 标签以键值对的形式表示，用于标识组织单元，便于对组织单元进行分类和搜索。一个组织单元最多添加20个标签。 标签的设置说明如表1所示。 表1 标签说明 参数 说明 举例 键 输入标签的键，同一个组织单元标签的键不能重复。键可以自定义，也可以选择预先在标签管理服务（TMS）创建好的标签的键。
为查看方便，每个具体API的URI，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。
单击SCP策略操作列的“绑定”，选中要绑定SCP策略的OU或者账号。 在弹窗中输入“确认”，单击“确定”，完成策略绑定。 图2 绑定SCP 解绑SCP 方法一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要解绑SCP的OU或者账号。
效标签策略。运算符包括值设置运算符和子控制运算符。 值设置运算符 您可以使用以下值设置运算符来控制策略与其父策略交互的方式： 表1 值设置运算符 运算符 说明 @@assign 用指定设置覆盖任何继承的策略设置。如果未继承指定的设置，则此运算符会将该设置添加到有效策略中。此运算符可以应用于任何类型的任何策略设置。
Config服务中使用组织级的相关功能，本步骤以创建Config服务的组织预定义合规规则为例进行说明。 如下步骤仅针对示例中的关键参数进行设置和介绍，其他参数保存默认，更多关于Config服务组织合规规则的详细信息请参见组织合规规则。 以组织管理员账号或者Config服务的委托管理员账号登录管理控制台。
关闭中状态的账号无法设置为委托管理员。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“设置委托管理员”。 在弹窗中选择要设置为委托管理员的账号，单击“确定”，完成委托管理员设置。 图1 设置委托管理员 查看委托管理员
单击“标签策略”，进入标签策略管理页。 单击“创建”，进入创建标签策略页面。 参考如下说明设置标签策略内容，其他参数均可保持默认配置。 参数 示例 说明 标签键 ABC 设置标签策略定义的标签的键。 标签策略仅会对此处设置的标签生效。 标签键的大写合规性 勾选此项 指定标签键的大小写形式来定义合规性。
key 是 String 标签键的密钥标识符或名称。 value 是 String 与标签键关联的字符串值。您可以将标签的值设置为空字符串，但不能将标签的值设置为NULL。 响应参数 无 请求示例 从指定资源类型中删除指定主键标签。 POST https://{endpoint}/
key 是 String 标签键的密钥标识符或名称。 value 是 String 与标签键关联的字符串值。您可以将标签的值设置为空字符串，但不能将标签的值设置为NULL。 响应参数 无 请求示例 为指定资源添加标签 POST https://{endpoint}/v1/organ
key 是 String 标签键的密钥标识符或名称。 value 是 String 与标签键关联的字符串值。您可以将标签的值设置为空字符串，但不能将标签的值设置为NULL。 响应参数 无 请求示例 为指定资源类型添加标签 POST https://{endpoint}/v1/org
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
