功能概览
Organizations服务的主要功能:
- 集中管理企业多账号:企业可以将多个账号邀请加入组织,或者直接创建账号,并根据企业的管理或工作方式将账号进行分层分组。
- 集中控制每个账号可执行的操作:管理员通过使用服务控制策略,为组织或者组织单元设置权限边界,阻止组织内的成员账号对相应服务的控制台或API的访问。
- 与其他华为云服务集成:Organizations服务通过和其他华为云服务的集成(可信服务),使用户可以在其他服务上执行组织级别的相关能力。可信服务及其相关能力的具体详情,请参考已对接组织的可信服务。
功能 |
功能描述 |
参考链接 |
---|---|---|
组织管理 |
您可以创建组织,并邀请其他账号加入组织。查看组织、根、组织单元 (OU) 和账号的详细信息。当您不再需要组织时可关闭组织。 |
|
组织单元管理 |
管理账号可以创建OU、修改OU、查看OU详细信息、删除OU。 |
|
账号管理 |
管理账号可邀请账号加入组织、创建账号、关闭账号、更改成员账号所属组织单元、查看成员账号详细信息、移除成员账号。 |
|
服务控制策略 |
管理账号可创建SCP、修改和删除SCP,为OU和账号绑定和解绑SCP。 |
|
标签策略 |
管理账号可创建标签策略、修改和删除标签策略,为OU和账号绑定和解绑标签策略。 |
|
可信服务 |
管理账号可以在组织中,启用或禁用某个云服务为可信服务,并设置成员账号为可信服务委托管理员。 |
|
标签管理 |
标签用于标识云资源,可通过标签实现对云资源的分类和搜索。支持添加标签的组织资源包括:组织的根、组织单元(OU)、账号、服务控制策略(SCP) |