关于云桌面Workspace定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下云桌面Workspace的相关操作。
-成长地图 | 华为云
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。
（Workspace） 云桌面 Workspace 管理与监管 序号 服务名称 相关文档 1 消息通知服务（SMN） 消息通知服务 SMN 2 云日志服务（LTS） 云日志服务 LTS 3 统一身份认证（IAM） 统一身份认证 IAM 4 安全令牌服务（STS） 安全令牌服务 STS
获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
List workspace * g:ResourceTag/<tag-key> dgc:workspace:list instance * g:ResourceTag/<tag-key> DataArtsStudio:workspace:create 授予权限以创建工作空间。
write workspace * - secmaster:workspace:update 授予权限更新工作空间。 write workspace * - secmaster:workspace:get 授予权限获取工作空间详情。
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示： 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
准备工作 注册华为账号并开通华为云且完成企业实名认证。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见“注册华为账号并开通华为云”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考企业账号如何完成实名认证，完成企业账号实名认证。
将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务，这些华为云账号或者云服务可以根据权限进行代运维。
管理账号查看账号信息 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以通过授权控制他们对华为云资源的访问范围。
图1 依据企业业务关系构建云上资源结构 集中管理企业多个云账号 企业拥有多个华为云账号，企业希望能够集中管理多个账号及账号中的资源。Organizations服务能够将多个分散的华为云账号，纳入到Organizations构建的组织中，实现对账号和资源的集中管理。
邀请账号加入组织 组织的管理账号可邀请华为账号或华为云账号加入组织，当管理账号邀请账号时，Organizations将向账号所有者发送邀请，该所有者确定接受还是拒绝邀请。您可以使用Organizations控制台启动和管理您发送到其他账号的邀请。
绑定标签策略 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要绑定标签策略的OU或者账号。 在右侧详情页，选择策略页签。展开“标签策略”列表，单击列表上方的“绑定”。
以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要删除的OU，单击组织结构树上方的“管理”。 单击“删除组织单元”，在弹窗中单击“确定”，完成OU删除。 图1 删除组织单元 父主题： OU管理
绑定SCP 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要绑定SCP的OU或者账号。 在右侧详情页，选择策略页签，展开“服务控制策略”列表，单击列表上方的“绑定”。
在组织中创建的账号被移除组织或主动退出组织时，需先将其转换为华为云账号。如何转换请参见将资源账号转为云账号。 邀请加入组织的账号为华为云账号时才支持移除组织或主动退出组织，详情请参见资源账号与华为云账号的差异。
此处介绍如何通过控制台创建组织： 登录华为云，进入华为云Organizations控制台。 开通Organizations云服务。进入开通页，单击“立即开通”。
