华为云首页用户手册

企业管理-管理组织策略:创建组织策略

时间：2024-05-14 14:07:06

企业管理组织管理

创建组织策略

进入“组织策略管理”页面。
选择“全部策略”页签。
单击“创建策略”，进入“创建策略”页面。
设置策略相关信息。

JSON语法介绍请参见策略语法。
- 通过完全新建的方式创建策略
  1. 输入策略名称、策略描述等基本信息。
  2. 设置策略效果。
    组织策略权限集效果：
    
    拒绝：指定的操作拒绝，其他操作都允许。
    
    允许：指定的操作允许，其他操作都拒绝。
    
    组织策略实现原理：
    
    企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。
    
    由策略的实现可知当子账号有多条拒绝策略时，每条拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。
  3. 选择需要进行权限控制的云服务以及权限项。
  4. 单击“确认”。
- 通过复制现有策略的方式创建策略
  1. 输入策略名称、策略描述等基本信息。
  2. 单击“复制现有策略”。
    系统弹出“复制现有策略”对话框。
  3. 选择需要的策略。
  4. 单击“确定”，已选策略的Action将在策略内容中显示。
  5. 根据实际需要修改策略内容中的Action。
  6. 单击“校验语法”。
    系统提示“未发现语法问题，校验通过”。
  7. 单击“确认”。