更新时间:2024-11-15 GMT+08:00
启用和禁用SCP功能
启用SCP
在创建SCP并将其附加到组织单元和账号之前,必须先启用SCP,且只能使用组织的管理账号启用SCP。启用SCP后,组织将自动给所有OU和账号绑定FullAccess策略,默认允许所有操作。
- 以组织管理员或管理账号的身份登录管理控制台,进入Organizations控制台。
- 进入策略管理页,单击“服务控制策略”操作列的“启用”。
- 在弹窗中勾选确认框,然后单击“确定”,完成SCP功能启用。
图1 启用SCP
禁用SCP
如果您不想再使用SCP管理组织权限,可以禁用SCP,且只能使用组织的管理账号禁用SCP。
- 禁用SCP后,所有SCP会自动从组织中的所有实体解绑,包括所有OU和账号,但是策略本身不会被删除。
- 若禁用SCP后再重新启用SCP,则组织中的所有实体将恢复到只绑定FullAccess的状态。实体与其他SCP的绑定关系将丢失,如需恢复则需要用户重新绑定。
- 以组织管理员或管理账号的身份登录管理控制台,进入Organizations控制台。
- 进入策略管理页,单击“服务控制策略”操作列的“禁用”。
图2 禁用SCP
- 在弹窗中单击“确定”,完成SCP功能禁用。
父主题: 服务控制策略管理