检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于DNS定义的资源类型的详细信息请参见资源类型（Resource）。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该授权项资源类型列存在值，则表示条件键仅对列举的资源类型生效。
图1 启用可信服务 禁用可信服务 登录到组织的管理账号时，您可以禁用可信服务，步骤如下。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“禁用”。
关于SecMaster定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下SecMaster的相关操作。
获取用户信息失败 请联系管理员。 400 Organizations.1020 SSL check failed. 证书校验失败 请联系管理员。
关于CodeartsPipeline定义的条件键的详细信息请参见条件（Condition）。 您可以在自定义SCP语句的Action元素中指定以下CodeartsPipeline的相关操作。
关于CodeArts控制台定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下CodeArts控制台的相关操作。
关于Config定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下Config的相关操作。
本章节包含如下内容： 创建账号 通过委托登录创建的账号 通过IAM身份中心登录创建的账号 约束与限制 组织管理员最多可以同时创建5个账号。 在组织中创建的账号仅支持通过委托切换角色和IAM身份中心进行登录。 通过组织云服务创建的账号，财务默认托管于组织管理账号。
关于IoTDA定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下IoTDA的相关操作。
此SCP建议绑定至组织的根OU，使组织外账号无法获取组织内账号下的资源清单信息。您也可以将此SCP绑定给接受授权的账号（源账号），禁止该账号接受来自聚合器账号的授权请求。
write - - costCenter:budget:viewBudget 授予查看预算信息，包括查看预算列表、查看预算详情的权限。 read - - costCenter:budget:deleteBudgetReport 授予删除预算报告的权限。
关于apig定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下apig的相关操作。
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，组织将自动获取并鉴权。 服务级条件键（前缀为服务缩写，如ram:）仅适用于对应服务的操作。详情请参见SCP授权参考中各服务支持的服务级条件键。
管理组织的待处理邀请 登录到管理账号后，您可以查看和管理组织创建的邀请，具体步骤如下。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入账号管理页面。 选择“邀请记录”页签，此页面展示组织发送的所有邀请及当前状态。
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“删除”。 在弹窗中单击“确定”，完成标签策略删除。 图2 删除标签策略 父主题： 标签策略管理
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“服务控制策略”操作列的“启用”。 在弹窗中勾选确认框，然后单击“确定”，完成SCP功能启用。
注册作为服务委托管理员 功能介绍 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权
关于EIP定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下EIP的相关操作。
关于NAT定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下NAT的相关操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
