组织 ORGANIZATIONS-SCP示例:禁止根用户使用除IAM之外的云服务

时间：2024-05-11 17:00:35

组织 ORGANIZATIONS 服务控制策略管理

禁止根用户使用除IAM之外的云服务

使用以下SCP禁止根用户使用除IAM之外的云服务。

{
  "Version": "5.0",
  "Statement": [
    {
      "Effect": "Deny",
      "NotAction": [
        "iam:*:*"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "Bool": {
          "g:PrincipalIsRootUser": [
            "true"
          ]
        }
      }
    }
  ]
}

上一篇：组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织

下一篇：组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织