企业管理
企业管理
- 最新动态
- 功能总览
-
用户指南
-
企业中心
- 企业中心概述
- 开通企业中心功能
- 进入企业中心页面
- 关闭企业中心功能
- 统一财务管理
- 使用限制说明
- 策略和授权项说明
- 审计
- 非统一财务管理（待下线）
-
常见问题
-
公共
- IAM用户和企业子账号的区别
- IAM用户无法查看“组织与账号”的内容了该怎么办？
- 客户申请开通企业主账号有哪些限制条件？
- 子账号未完善账号类型和企业名称，企业主账号不允许关联该子账号，怎么办？
- 子账号的账号类型为个人账号，企业主账号不允许关联该子账号，怎么办？
- 企业主账号创建企业子账号用在什么场景？新建的企业子账号实名信息是什么？
- 不同企业（单位名称不同的母、子、分公司）如何申请企业管理账号？
- 企业主账号的IAM用户无法查看企业子账号信息？
- 如何删除企业子账号？
- 如何提升关联企业子账号数量上限？
- 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？
- 统一财务管理
- 非统一财务管理
-
公共
- 项目管理
-
企业中心
- API参考
- SDK参考
- 更多文档
- 通用参考
链接复制成功！
管理组织策略
客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。
注意事项
- 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。
- 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
- 按组织策略的限制，账号只能做限定的云服务操作或不能做限定的云服务操作。
- 建议先在试验用的组织上完成测试，测试通过后再应用到生产用的组织上，以免对您正在运行的业务造成影响。
创建组织策略
- 进入“组织策略管理”“”页面。
- 选择“全部策略”页签。
- 单击“创建策略”，进入“创建策略”页面。
- 设置策略相关信息。
- 通过完全新建的方式创建策略
- 输入策略名称、策略描述等基本信息。
- 设置策略效果。
说明：
- 组织策略权限集效果：
- 拒绝：指定的操作拒绝，其他操作都允许。
- 允许：指定的操作允许，其他操作都拒绝。
- 组织策略实现原理：
- 企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。
- 由策略的实现可知当子账号有多条拒绝策略时，每条拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。
- 组织策略权限集效果：
- 选择需要进行权限控制的云服务以及权限项。
- 单击“确认”。
- 通过复制现有策略的方式创建策略
- 通过完全新建的方式创建策略
为组织添加策略
- 进入“组织策略管理”页面。
- 选择“按组织管理”页签。
- 在左侧组织树中，选中需要添加策略的组织。
在页面右侧显示选中组织已添加的策略以及继承的策略。
- 单击“添加策略”。
- 选中所有需要添加的策略。
- 单击“确认”。
说明：
- 单击“策略名称”前的
，即可查看该策略的策略内容。 - 单击“操作”列的“取消应用”，即可将解除该策略与组织的应用关系。
- 单击“策略名称”前的
父主题： 组织管理
