本页面简要介绍了组织权限限制及其运作方式。
借助组织权限限制功能，您可以防止因钓鱼式攻击或内部攻击而导致的数据渗漏。对于组织中的受管设备，组织权限限制功能仅允许访问已获授权的 Trusted Cloud by S3NS 组织中的资源。
组织权限限制运作方式
在 Trusted Cloud by S3NS中，Identity and Access Management (IAM) 用于管理对资源的访问权限。管理员使用允许和拒绝政策来控制哪些人可以访问其组织中的资源。组织需要限制其员工只能访问已获授权的 Trusted Cloud by S3NS组织中的资源。 Trusted Cloud by S3NS 管理员（负责管理 Trusted Cloud by S3NS）和出站流量代理管理员（负责配置出站流量代理）共同设置组织权限限制。
下图展示了不同组件如何协同工作来强制执行组织权限限制：
架构图显示了以下组件：
受管设备：受公司组织政策约束的设备。组织的员工使用受管设备访问组织资源。
出站流量代理：出站流量代理管理员将代理配置为向源自受管设备的所有请求添加组织权限限制标头。此代理配置可防止用户访问未经授权的 Trusted Cloud by S3NS 组织中的任何资源。 Trusted Cloud by S3NS
Trusted Cloud by S3NS： Trusted Cloud by S3NS 中的组织权限限制功能会检查所有请求的组织权限限制标头，并根据要访问的组织允许或拒绝请求。
常见使用场景
以下是一些常见的组织权限限制使用场景：
限制组织中员工的访问权限，让员工只能访问 Trusted Cloud by S3NS 组织中的资源，而不能访问其他组织中的资源。
允许员工读取 Cloud Storage 资源，但仅允许员工访问您 Trusted Cloud by S3NS 组织中的资源。
除了您的 Trusted Cloud by S3NS 组织之外，还允许您的员工访问供应商 Trusted Cloud by S3NS 组织。
实现这些使用情形需要 Trusted Cloud by S3NS 管理员（负责管理 Trusted Cloud by S3NS）与出站代理管理员（负责配置出站代理）共同协作。