检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理账号调用。组织云服务将在新账号中创建所需的服务关联委托和账号访问委托。 列出组织中的账号 列出组织中的账号。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。如果指定父级组织单元，则将获得作为父级直系子级的所有账号的列表。 关闭账号 关闭在组织中直接创建的账号。 查询账号信息
标签策略完成绑定后将在30分钟内生效。 绑定标签策略 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要绑定标签策略的OU或者账号。 在右侧详情页，选择策略页签。展开“标签策略”列表，单击列表上方的“绑定”。 在弹窗中选择要添加的策略后，单击“确定”，完成策略绑定。
建的邀请，具体步骤如下。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入账号管理页面。 选择“邀请记录”页签，此页面展示组织发送的所有邀请及当前状态。 单击邀请记录操作列的“取消邀请” ，在弹框中单击“确定”可完成邀请取消。您只能取消“邀请中”的账号。
标签管理和绑定和解绑SCP。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要修改的OU，在右侧的组织单元信息页，单击组织单元名称后方的。 图1 修改OU名称 在编辑框中修改OU名称，然后单击保存，完成OU重命名。
OU创建后，您可以随时查看OU的详细信息，具体请参见如下步骤。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击选中要查看的OU，在树状组织结构图右侧即可查看组织单元详细信息。包括组织单元的名称、ID、URN、创建时间和绑定的策略、标签。 图1
子OU的SCP允许权限A、B，拒绝权限C，则该子OU的账号以及以下层级的账号，均无法使用权限C。 用户在发起访问请求时，鉴权规则如下： 图3 系统鉴权逻辑图 用户发起访问请求。 系统优先寻找Deny指令。如果找到一个适用的Deny指令，系统将返回Deny决定。 如果没有找到Den
为根、OU和账号添加标签的方法类似，以OU为例，说明添加标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要添加标签的OU，在右侧的组织单元信息页，选择“标签”页签，单击“添加”。 在弹窗中，输入标签键和标签值，单击“添加”，然后单击“确定”，完成标签添加。
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略页面。 图1 进入标签策略管理页 单击“创建”，进入创建标签策略页面。 编辑策略名称。系统会自动生成策略名称，您可根据需要自行修改。但请注意，新创建策略的名称不能与已有策略名称重复。
入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“编辑”，进入编辑标签策略页面。 图1 编辑标签策略 可根据需要修改“策略名称”和“策略描述”。 按需修改策略内容。可通过“可视化编辑器”和“JSON”两种方式进行修改。
用户服务 费用中心 成本中心 账号中心 企业中心 消息中心 客户运营能力 父主题： SCP授权参考
需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Organizations云服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
删除这些策略，并且将不能恢复。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入控制面板页面。 在删除组织栏目下，单击“删除组织”，在弹窗中单击“确定”，完成删除组织。 图1 删除组织 父主题： 组织管理
什么是可信服务 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。例如，开启CTS云审计为可信服务后，CTS可以获取组
本章为您介绍如何在控制台上查看绑定在组织的根、OU和账号上的有效标签策略。 操作步骤 进入华为云Organizations控制台，进入组织管理页面。 在左侧导航栏，选择“组织管理”。 单击选中组织的根、OU或账号，组织结构树右侧即可展示详细信息。 在右侧详细信息下，选择“策略”页签。
如何充值还款请参见充值还款。 操作步骤 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要关闭的账号。单击组织结构树上方的“管理”，选择“关闭账号”。 图1 关闭账号 在弹窗中阅读并勾选关闭账号的风险点，并输入需关闭账号的名称进行二次确认。
权限管理 创建IAM用户并授权管理组织 自定义策略
OU管理 OU概述 创建OU 修改OU 查看OU详细信息 删除OU
账号管理 账号概述 邀请账号加入组织 创建账号 关闭账号 移动账号 查看账号详细信息 移除成员账号 查看账号记录
标签管理 标签概述 添加标签 修改标签 查看标签 删除标签
标签策略管理 标签策略概述 标签策略语法 启用和禁用标签策略 创建标签策略 查看有效的标签策略 修改和删除标签策略 绑定和解绑标签策略 支持标签策略的云服务 支持标签策略的区域
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
