组织 ORGANIZATIONS-SCP示例:禁止组织内账号给组织外的账号进行聚合授权

时间：2024-05-11 17:00:35

组织 ORGANIZATIONS 服务控制策略管理

禁止组织内账号给组织外的账号进行聚合授权

使用以下SCP禁止本组织内账号给组织外的账号进行聚合授权。此SCP建议绑定至组织的根OU，使组织外账号无法获取组织内账号下的资源清单信息。您也可以将此SCP绑定给接受授权的账号（源账号），禁止该账号接受来自聚合器账号的授权请求。

{
  "Version": "5.0",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "rms:aggregationAuthorizations:create"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringNotMatch": {
          "rms:AuthorizedAccountOrgPath": [
            "organization_id/root_id/ou_id"【备注：此处需填写组织的路径ID】
          ]
        }
      }
    }
  ]
}

上一篇：组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织

下一篇：组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织