コントロールポリシー機能は、有効にした後にのみ使用できます。
影響
リソースディレクトリに対してコントロールポリシー機能が有効になると、リソースディレクトリには次の変更があります。
システムは、システムアクセス制御ポリシー FullAliyunAccess をリソースディレクトリ内のフォルダとメンバーに自動的にアタッチします。このポリシーは、すべてのクラウドリソースに対するすべての操作を許可します。
フォルダまたはメンバーを作成すると、システムはシステムアクセス制御ポリシー FullAliyunAccess をフォルダまたはメンバーに自動的にアタッチします。
招待された Alibaba Cloud アカウントがリソースディレクトリに参加すると、システムはこのメンバーにシステムアクセス制御ポリシー FullAliyunAccess を自動的にアタッチします。
メンバーを削除すると、システムはこのメンバーにアタッチされているすべてのアクセス制御ポリシーを自動的にデタッチします。
手順
[リソース管理コンソール] にログオンします。
左側のナビゲーションウィンドウで、 を選択します。
コントロールポリシーページで、[コントロールポリシーを有効にする] をクリックします。
[コントロールポリシーを有効にする] メッセージで、[OK] をクリックします。
[更新] をクリックし、コントロールポリシー機能のステータスを表示します。
次のステップ
カスタムアクセス制御ポリシーを作成できます。たとえば、リソースに対する操作を禁止するために使用されるカスタムアクセス制御ポリシーを作成できます。次に、このポリシーをリソースディレクトリ内のフォルダまたはメンバーにアタッチして、このリソースに対するメンバーの操作権限を管理できます。