Para usar o recurso Control Policy, ative-o primeiro.
Efeitos da ativação da política de controle
Após a ativação do recurso Control Policy no Resource Directory, ocorrem as seguintes alterações:
O sistema anexa automaticamente a política de sistema
FullAliyunAccessa todas as pastas e membros existentes no Resource Directory. Essa política concede acesso total a todos os recursos da Alibaba Cloud.Ao criar uma pasta ou um membro, o sistema anexa automaticamente a política de sistema
FullAliyunAccessao novo item.Quando uma conta convidada da Alibaba Cloud entra no Resource Directory, o sistema vincula automaticamente a política de sistema
FullAliyunAccessao novo membro.Ao remover um membro, o sistema desanexa automaticamente todas as Control Policies associadas a ele.
Procedimento
Faça login no console do Resource Management.
No painel de navegação à esquerda, escolha .
Clique em Enable Control Policy.
Na caixa de diálogo Enable Control Policy, clique em OK.
Clique em Refresh para visualizar o status de ativação.
Próximas etapas
Após ativar a Control Policy, crie uma política de controle personalizada para definir limites de permissão específicos. Por exemplo, crie uma política que negue uma ação específica em um recurso e anexe-a a uma pasta ou membro do Resource Directory.