腾讯云产品

这篇说说如何在腾讯云集团账号管理控制台查看标签策略详情，包括基本信息、策略内容及绑定目标，并支持对部门或成员进行绑定与解绑操作。 查看详情：在策略库中单击策略名称，可查看基本信息、策略内容及绑定目标。 绑定操作：在策略绑定目标页签，单击绑定并选择部门或成员完成绑定。 解绑操作：在策略绑定目标页签，选择目标后单击解绑或批量解绑即可。

若管理账号开启了允许成员主动退出集团组织，则相应的组织成员可以退出自己所在的集团组织。

SCIM 同步过程中需要使用 SCIM 密钥。这里说明如何创建、禁用、启用和删除 SCIM 密钥的操作。

集团账号服务管控策略（简称 SCP）是一种基于层级结构（部门或成员）的访问控制策略，可以统一管理集团账号各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。服务管控策略只定义权限边界，并不真正授予权限，你还需要在某个成员中使用访问控制（CAM）设置权限后，相应身份才具备对资源的访问权限。

这篇说说如何配置 Okta 与腾讯云集团身份管理的 SSO 登录，包括在集团身份管理开启 SSO 并复制 SP 信息，在 Okta 创建 SAML 应用并分配用户，最后上传联合元数据 XML 完成配置，验证登录流程。 开启 SSO：在集团身份管理设置中启用 SSO 并复制 ACS URL 和 Entity ID。 Okta 配置：创建 SAML 2.0 应用，填写 SP 信息，分配用户并下载元数据 XML。 结果验证。

当你成功创建标签策略后，你还需要将标签策略绑定到目标账号，才能对目标账号中的资源进行标签规范化管控。

在多账号授权页面，可以以根据集团账号的目录结构，配置 CAM 用户同步、配置 CAM 角色同步。

这篇说说通过集团账号管理控制台查看或编辑成员基础信息的操作步骤，包括修改成员名称、所属部门、财务权限、付费模式等，并说明部分修改需满足特定条件。 查看成员信息：在成员列表可查看名称、账号ID、部门等，其中名称、部门、权限、付费模式等可修改。 编辑成员信息：通过编辑框修改成员名称，或通过编辑窗口修改部门、财务权限、付费模式等。 修改限制：部分修改（如开启主动退出、优惠继承）需满足条件或联系商务操作。

这里说明通过 SCIM 协议，将 Microsoft Entra ID（即 Azure AD）中的用户或用户组同步到腾讯云集团身份管理。

集团服务管理是指支持与集团账号组合使用的其他腾讯云服务。集团账号允许集团服务管理访问集团账号中的成员、部门等信息。可以以使用管理账号或集团服务管理的委派管理员账号，在集团服务管理中基于组织进行业务管理，从而简化企业对云服务的统一管理。