本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在控制台中创建策略
<a name="guardduty-organization-policies-create-console"></a>

您可以在 GuardDuty 控制台的**组织 GuardDuty 策略页面上使用委派管理员账户创建和管理策略**。创建您的第一个策略还会自动为您的组织启用`GUARDDUTY_POLICY`策略类型。

**创建 GuardDuty 策略**

1. 使用委派的管理员帐户登录 GuardDuty 控制台。

1. 在导航窗格中，选择**组织策略**，然后选择**创建策略**。

1. 在 “**步骤 1：策略详细信息**” 中，输入策略名称和可选描述，然后选择**下一步**。

1. 在 “**步骤 2：帐户**” 中，选择策略在组织层次结构中的附加位置，然后选择**下一步**：
   + **所有组织单位和账户**都将该政策附加到整个组织。
   + **特定的组织单位和账户**将其附加到您选择的实体。
   + **任何组织单位或账户**都不会在未附加策略的情况下创建该政策。

1. 对于 “**步骤 3：配置详细信息**”，在 “**功能选择**” 下，选择此策略管理的保护计划。使用 **“全部启**用” 或 **“全部禁用**” 作为快速起点，然后调整个人保护计划。您未选择的保护计划不受此策略的影响。如果您启用任何其他保护计划，则必须启用基础威胁检测。选择**下一步**。

1. （可选）对于**步骤 4：区域覆盖**，选择**添加区域覆盖**，选择一个或多个区域，然后为这些区域设置配置。区域覆盖完全取代了该地区的默认配置，因此请指定要在那里管理的每个保护计划。选择**下一步**。

1. 对于**第 5 步：查看并创建**，请查看策略详细信息、账户、默认配置和任何区域覆盖。要查看生成的策略 JSON，请展开**策略文档**。然后选择**创建策略**。

您可以通过展开**策略文档**随时查看或编辑生成的 JSON。有关策略结构、继承规则和示例策略，请参阅《 Amazon Organizations 用户指南》中的[GuardDuty策略](https://docs.amazonaws.cn/organizations/latest/userguide/orgs_manage_policies_guardduty.html)。