检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 手机号码 intl_number_prefix String 手机号前缀。 email String 与此账号关联的电子邮件地址。 description String 描述信息。 表5 PageInfoDto 参数 参数类型 描述 next_marker String 如果
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2
启用服务（由service_principal指定的服务）与组织的集成。启用可信服务后，允许指定的可信服务对组织中的所有账号创建服务关联委托。这允许可信服务代表您在组织及其账号中执行操作。此接口只能由组织的管理账号调用。 禁用受信任服务 禁用服务（由service_principal指定的服务）与组
创建组织 本节将介绍使用华为云账号作为管理账号来创建组织。创建组织之后，您可以通过邀请现有账号或创建账号的方式向您的组织添加账号，可以通过创建OU来为您的组织添加OU实现账号的结构化管理。 前提条件 当前账号没有加入组织。已经加入组织的账号，不能创建组织，请退出已加入的组织后再进
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
安全令牌服务 STS 资源编排服务 RFS IAM身份中心 组织 Organizations 资源访问管理 RAM 企业项目管理 EPS 标签管理服务 TMS 配置审计 Config 访问分析 IAM Access Analyzer 云审计服务 CTS 资源治理中心 RGC 应用运维管理
约束与限制 基本概念 权限管理 03 使用 您可以使用Organizations创建组织并创建或邀请多个账号加入组织，集中管理企业多账号；还可以通过SCP集中控制账号可执行的操作；以及与其他云服务集成（可信服务），使其具备组织级相关能力等。 组织管理 组织概述 创建组织 查看组织详细信息
管理账号查看组织信息 以组织管理员或管理账号身份登录华为云，进入华为云Organizations控制台，进入控制面板页，即可查看组织ID、组织的URN、管理账号名称及管理账号ID等信息。 图1 管理账号查看组织信息 管理账号查看根信息 以组织管理员或管理账号的身份登录华为云，进入华为云Organi
标签概述 标签简介 标签用于标识云资源，可通过标签实现对云资源的分类和搜索。您可以向以下组织资源添加标签： 组织的根 组织单元（Organizational Unit，以下简称OU） 账号 服务控制策略（Service Control Policy，以下简称SCP） 标签策略 您可以在以下时间添加标签：
移动账号 登录到管理账号后，您可以移动组织内的账号，将账号从当前组织单元，移动到其他的组织单元中。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要移动的账号。单击组织结构树上方的管理，选择“移动账号”。 图1 移动账号
description String 策略说明。 id String 策略的唯一标识符（ID）。 urn String 策略的统一资源名称。 name String 策略的名称。 type String 策略的类型,service_control_policy：服务控制策略；tag_policy：标签策略。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
description String 策略说明。 id String 策略的唯一标识符（ID）。 urn String 策略的统一资源名称。 name String 策略的名称。 type String 策略的类型,service_control_policy：服务控制策略；tag_policy：标签策略。
如何管理组织单元请参见OU管理。 服务控制策略 服务控制策略 (Service Control Policy，SCP) 是一种基于组织的访问控制策略。组织管理账号可以使用SCP指定组织中成员账号的权限边界，限制账号内用户的操作。服务策略可以关联到组织、组织单元和成员账号。当服务
大数据 数据湖探索 DLI 数据治理中心 DataArts Studio 数据仓库服务 GaussDB(DWS) MapReduce服务 MRS 云搜索服务 CSS 父主题： SCP授权参考
以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页。 选中要查看的账号，在界面右侧即可查看账号详细信息。包括账号名称、ID、归属组织单元、URN、加入方式、加入时间或创建时间、账号状态、手机号、账号描述，以及绑定的策略、标签、委托服务等信息。 图1
description String 策略说明。 id String 策略的唯一标识符（ID）。 urn String 策略的统一资源名称。 name String 策略的名称。 type String 策略的类型,service_control_policy：服务控制策略；tag_policy：标签策略。
操作场景 本章节指导用户查看SCP自定义策略和标签策略的标签。 操作步骤 查看SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
操作场景 本章节指导用户删除SCP自定义策略和标签策略的标签。 操作步骤 删除SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明删除标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
