绑定和解绑SCP

约束与限制

SCP不会影响组织管理账号及其IAM用户和委托，仅会影响组织内的成员账号。

绑定SCP

1. 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页。
2. 选中要绑定SCP的OU或者账号。
3. 在右侧详情页，选择策略页签，展开“服务控制策略”列表，单击列表上方的“绑定”。
   图1 绑定SCP
   

4. 在弹窗中选择要添加的策略后，单击“绑定”，完成策略绑定。

解绑SCP

1. 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页。
2. 选中要解绑SCP的OU或者账号。
3. 在右侧详情页，选策略页签，展开“服务控制策略”列表，在列表单击要解绑的SCP操作列的“解绑”。
4. 在弹窗中单击“确认”，完成策略解绑。
   

   OU和账号至少直接绑定一个SCP，最后一个直接绑定策略，不可解绑。