管控策略功能默认关闭,您需要开启后才能使用。

背景信息

开启管控策略功能后,资源目录的变化如下:

  • 资源目录内的资源夹和成员账号会默认绑定系统策略FullAliyunAccess,该策略允许对您在阿里云上的所有资源进行任何操作。
  • 当创建资源夹或成员账号时,系统会自动为其绑定系统策略FullAliyunAccess。
  • 当邀请的阿里云账号加入资源目录后,系统会自动为其绑定系统策略FullAliyunAccess。
  • 当移除成员账号时,该成员账号绑定的所有管控策略将会自动解绑。

操作步骤

  1. 登录资源管理控制台
  2. 在左侧导航栏,选择资源目录 > 管控策略
  3. 单击开启管控策略
  4. 单击确定
  5. 单击刷新,查看开启状态。

后续步骤

您可以创建自定义管控策略(例如:禁止对某资源的某个操作),然后绑定到资源目录的资源夹或成员账号,限制成员账号对资源的操作权限。操作方法请参见: