检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于云桌面Workspace定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下云桌面Workspace的相关操作。
管理账号 管理账号是标准的华为云账号。企业管理员在管理账号中，使用Organizations服务创建组织，并管理组织中其他账号。在管理账号中还可以管理整个组织的相关策略和可信服务。
read - g:EnterpriseProjectId waf:ltsConfig:get 授予查询对接云日志的配置的权限。 list - g:EnterpriseProjectId waf:ltsConfig:put 授予更新对接云日志配置的权限。
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
write workspace * - secmaster:workspace:update 授予权限更新工作空间。 write workspace * - secmaster:workspace:get 授予权限获取工作空间详情。
/{instance_id} DataArtsStudio:workspace:create - GET /v1/{project_id}/workspaces/{instance_id}/{workspace_id} DataArtsStudio:workspace:get -
read - g:EnterpriseProjectId hss:setting:getMalwareCollectStatus 授予权限以查询恶意软件云查样本收集配置开关状态。
（Workspace） 云桌面 Workspace 管理与监管 序号 服务名称 相关文档 1 消息通知服务（SMN） 消息通知服务 SMN 2 云日志服务（LTS） 云日志服务 LTS 3 统一身份认证（IAM） 统一身份认证 IAM 4 安全令牌服务（STS） 安全令牌服务 STS
write application - coc:vendorAccount:list 查询云厂商账户列表的权限。 list - - coc:vendorAccount:create 创建云厂商账户的权限。
（CSMS） 凭据（secret） 云搜索服务（CSS） 集群（cluster） 日志流（logstream） 存储库（repository） 云审计服务（CTS） 追踪器（tracker） 数据治理中心（DataArts Studio） 实例（instance） 工作空间（workspace
read vpc * - vpc:vpcs:deleteTags 授予删除虚拟私有云资源标签权限。
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 更新账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题： API
邀请管理 查询邀请相关信息 接受邀请 拒绝邀请 取消邀请 列出收到的邀请 列出发送的邀请 父主题： API
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题： API
标签管理 列出绑定到指定资源的标签 为指定资源添加标签 从指定资源中删除指定主键标签 列出绑定到指定资源类型的标签 为指定资源类型添加标签 从指定资源类型中删除指定主键标签 根据资源类型及标签信息查询实例列表 根据资源类型及标签信息查询实例数量 查询资源标签 父主题： API
API 组织管理 组织单元管理 账号管理 邀请管理 可信服务管理 委托管理员管理 策略管理 标签管理 其他
迁移 对象存储迁移服务 OMS 主机迁移服务 SMS 父主题： SCP授权参考
组织管理 组织概述 创建组织 查看组织详细信息 删除组织
计算 弹性云服务器 ECS 裸金属服务器 BMS 镜像服务 IMS 弹性伸缩 AS 父主题： SCP授权参考
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
