管控策略需要开启后才能正常使用。
开启影响
开启管控策略功能后,资源目录的变化如下:
资源目录内的资源夹和成员会默认绑定系统策略FullAliyunAccess,该策略允许对您在阿里云上的所有资源进行任何操作。
当创建资源夹或成员时,系统会自动为其绑定系统策略FullAliyunAccess。
当邀请的阿里云账号加入资源目录后,系统会自动为其绑定系统策略FullAliyunAccess。
当移除成员时,该成员绑定的所有管控策略将会自动解绑。
操作步骤
登录资源管理控制台。
在左侧导航栏,选择 。
在管控策略页面上方的文字描述区域,单击开启管控策略。
在开启管控策略对话框,单击确定。
单击刷新,查看开启状态。
后续步骤
您可以创建自定义管控策略(例如:禁止对某资源的某个操作),然后绑定到资源目录的资源夹或成员,限制成员对资源的操作权限。