检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
X-Language 否 String 选择接口返回的信息的语言 表2 请求Body参数 参数 是否必选 参数类型 描述 content 是 String 要添加到新策略的策略文本内容。 description 是 String 要分配给策略的可选说明。
with_register_contact_info 否 Boolean 是否返回账号邮箱、手机号信息。若此参数为True,Limit最多200。 limit 否 Integer 页面中最大结果数量。 marker 否 String 分页标记。
关于ECS定义的条件键的详细信息请参见条件(Condition)。 您可以在SCP语句的Action元素中指定以下ECS的相关操作。
notes String 给收件账号所有者的邮件中的附加信息。 target TargetDto object 要邀请加入组织的账号的标识符(ID)。
查看账号详细信息,包括账号名称、ID、加入时间、归属组织单元、绑定的策略、标签和委托服务。 移除成员账号,管理账号从组织中移除成员账号。
操作步骤 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入组织管理页面。 选中要修改的OU,在右侧的组织单元信息页,单击组织单元名称后方的。 图1 修改OU名称 在编辑框中修改OU名称,然后单击保存,完成OU重命名。 父主题: OU管理
选中要删除标签的OU,在右侧的组织单元信息页,选择“标签”页签。 单击要删除标签操作列的“删除”,在弹窗中选择“确定”,完成标签删除。 图1 删除标签 父主题: 删除标签
notes String 给收件账号所有者的邮件中的附加信息。 target TargetDto object 要邀请加入组织的账号的标识符(ID)。
notes String 给收件账号所有者的邮件中的附加信息。 target TargetDto object 要邀请加入组织的账号的标识符(ID)。
系统策略 无 Organizations ReadOnlyAccess 拥有该权限的用户可以对组织信息执行只读访问。它不允许用户进行任何更改。 系统策略 无 表2列出了Organizations常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
write - - lts:transfer:getTransfer 授予权限以获取转储任务的信息。 read transfer * - lts:transfer:getDwsInfo 授予权限以查询租户的dws信息。
关于IMS定义的资源类型的详细信息请参见资源类型(Resource)。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该授权项资源类型列存在值,则表示条件键仅对列举的资源类型生效。
选择“标签”页签,可查看此SCP已添加的全部标签信息。 父主题: 查看标签
选中要修改标签的OU,在右侧的组织单元信息页,选择“标签”页签,进入标签列表页面。 单击要修改标签操作列的“编辑”。 在弹窗中输入新的标签值,单击“确定”,完成标签修改。 图1 修改标签 父主题: 修改标签
用户登录并验证权限 使用新创建的用户登录控制台,能正常进入组织服务并可查看组织的相关信息,然后尝试添加组织单元报错,报错信息提示“权限不足,请联系管理员处理”,表示“Organizations ReadOnlyAccess”已生效,您只有组织的查看权限。 父主题: 权限管理
关于IAM身份中心定义的条件键的详细信息请参见条件(Condition)。 您可以在SCP语句的Action元素中指定以下IAM身份中心的相关操作。
响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 attached_entities Array of EntityDto objects 结构列表,每个结构都包含有关指定策略附加到的实体的详细信息。
list - - workspace:appcenter:createBucketCredential 授予生成OBS桶凭证信息信息的权限。
page_info PageInfoDto object 分页信息 表4 PolicySummaryDto 参数 参数类型 描述 is_builtin Boolean 一个布尔值,指示指定的策略是否为系统策略。
枚举值:organizations:policies(服务策略)、organizations:ous(组织OU)、organizations:accounts(账号信息) 、organizations:roots:(根)。