检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 服务控制策略管理
云桌面 Workspace Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
SCP中的条件键中配置服务级的条件键。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：。 服务级条件键（前缀为服务缩写，如dli:）仅适用于对应服务的操作，详情请参见表5。
SCP中的条件键中配置服务级的条件键。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如scm:）仅适用于对应服务的操作，详情请参见表4。
SCP中的条件键中配置服务级的条件键。
在调用Organizations云服务API之前，请确保已经充分了解组织的相关概念，详细信息请参见什么是Organizations云服务。
SCP中的条件键中配置服务级的条件键。
SCP中的条件键中配置服务级的条件键。
进入可信服务页，在列表中单击云服务操作列的“查看委托管理员”。 在弹窗中单击委托管理员操作列的“取消委托”。 图3 取消委托管理员 在弹窗中单击“确定”，完成取消委托管理员操作。 父主题： 可信服务管理
SCP中的条件键中配置服务级的条件键。
注册作为服务委托管理员 功能介绍 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。
如需允许访问RGC服务，请在SCP的Resource元素中使用通配符号*，表示策略将应用到所有资源。 条件（Condition） RGC服务不支持在SCP中的条件键中配置服务级的条件键。 RGC可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如iam:）仅适用于对应服务的操作，详情请参见表4。
SCP中的条件键中配置服务级的条件键。
SCP策略中的条件键中配置服务级的条件键。
AOM服务可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管
SCP中的条件键中配置服务级的条件键。
SCP中的条件键中配置服务级的条件键。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
