本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用编辑附加到组织策略的标签 Amazon Organizations
<a name="orgs_policies_edit"></a>

本主题介绍如何使用编辑附加策略的标签 Amazon Organizations。*策略*用于定义要应用于一组 Amazon Web Services 账户的控制措施。

**Topics**
+ [编辑附加到服务控制策略（SCP）的标签](#tag_policy_scp)
+ [编辑附加到资源控制策略（RCP）的标签](#tag_policy_rcp)
+ [编辑附加到声明性策略的标签](#tag-declarative-policy-procedure)
+ [编辑附加到备份策略的标签](#tag-backup-policy-procedure)
+ [编辑附加到标签策略的标签](#tag_tag-policies)
+ [编辑附加到聊天应用程序政策的标签](#tag_chatbot-policies)
+ [编辑附加到 AI 服务选择退出策略的标签](#tag-ai-opt-out-policy-procedure)
+ [编辑附加到 Security Hub 策略的标签](#tag-security-hub-policy-procedure)

## 编辑附加到服务控制策略（SCP）的标签
<a name="tag_policy_scp"></a>

当您登录到组织的管理账户时，您可以添加或删除附加到 SCP 的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要编辑附加到组织中 SCP 的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization` – 仅当使用 Organizations 控制台时才需要
`organizations:DescribePolicy` – 仅当使用 Organizations 控制台时才需要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到 SCP 的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在 **[Service control policies (服务控制策略)](https://console.amazonaws.cn/organizations/v2/home/policies/service-control-policy)** 页面上，选择带有您想要编辑的标签的策略名称。

1. 在策略详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 进行以下任何或全部更改：
   + 更改标签的值，方法是在旧标签上输入新值。您不能直接修改标签键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 完成后，选择**保存更改**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到 SCP 的标签**  
您可以使用以下命令之一编辑附加到 SCP 的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到资源控制策略（RCP）的标签
<a name="tag_policy_rcp"></a>

登录到组织的管理账户后，您可以添加或移除附加到 RCP 的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要在 Amazon 组织中编辑附加到 RCP 的标签，您必须具有以下权限：  
`organizations:DescribeOrganization` – 仅当使用 Organizations 控制台时才需要
`organizations:DescribePolicy` – 仅当使用 Organizations 控制台时才需要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到 RCP 的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在**资源控制策略**页面上，选择带有要编辑的标签的策略名称。

1. 在策略详细信息页面上，选择**标签**选项卡，然后选择**管理标签**。

1. 进行以下任何或全部更改：
   + 更改标签的值，方法是在旧标签上输入新值。您不能直接修改标签键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 完成后，选择**保存更改**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到 RCP 的标签**  
您可以使用以下命令之一编辑附加到 RCP 的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到声明性策略的标签
<a name="tag-declarative-policy-procedure"></a>

登录到组织的管理账户后，您可以添加或移除附加到声明性策略的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要编辑 Amazon 组织中声明性策略所附的标签，您必须具有以下权限：  
`organizations:DescribeOrganization` – 仅当使用 Organizations 控制台时才需要
`organizations:DescribePolicy` – 仅当使用 Organizations 控制台时才需要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到声明性策略的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在**[声明性策略](https://console.amazonaws.cn/organizations/v2/home/policies/declarative-policy-ec2)**页面上，选择带有要编辑的标签的策略名称。

1. 在所选策略的详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到声明性策略的标签**  
您可以使用以下命令之一编辑附加到声明性策略的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到备份策略的标签
<a name="tag-backup-policy-procedure"></a>

当您登录到组织的管理账户时，您可以添加或删除附加到备份策略的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要编辑附加到组织中备份策略的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization`（仅限控制台 – 导航到策略）
`organizations:DescribePolicy`（仅限控制台 – 导航到策略）
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到备份策略的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. **[Backup policies (备份策略)](https://console.amazonaws.cn/organizations/v2/home/policies/backup-policy)** 页

1. 选择具有要修改的标签的策略名称。

   此时将显示策略详细信息页面。

1. 在**标签**选项卡上，选择**管理标签**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到备份策略的标签**  
您可以使用以下命令之一编辑附加到备份策略的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到标签策略的标签
<a name="tag_tag-policies"></a>

当您登录到组织的管理账户时，您可以添加或删除附加到标签策略的标签。为此，请完成以下步骤。

**最小权限**  
要编辑附加到组织中备份策略的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization`（仅限控制台 – 导航到策略）
`organizations:DescribePolicy`（仅限控制台 – 导航到策略）
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到标签策略的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在 ****[Tag policies (标签策略)](https://console.amazonaws.cn/organizations/v2/home/policies/tag-policy)**** 页面上，选择带有您想要编辑的标签的策略名称。

1. 在所选策略的详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到标签策略的标签**  
您可以使用以下命令之一编辑附加到标签策略的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到聊天应用程序政策的标签
<a name="tag_chatbot-policies"></a>

登录到组织的管理账户后，您可以添加或移除附加到聊天应用程序政策的标签。为此，请完成以下步骤。

**最小权限**  
要编辑附加到组织中聊天应用程序政策的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization`（仅限控制台 – 导航到策略）
`organizations:DescribePolicy`（仅限控制台 – 导航到策略）
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到聊天应用程序政策的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在****[聊天机器人策略](https://console.amazonaws.cn/organizations/v2/home/policies/chatbot-policy)****页面上，选择带有要编辑的标签的策略名称。

1. 在所选策略的详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到聊天应用程序政策的标签**  
您可以使用以下命令之一编辑附加到聊天应用程序政策的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到 AI 服务选择退出策略的标签
<a name="tag-ai-opt-out-policy-procedure"></a>

当您登录到组织的管理账户时，您可以添加或删除附加到 AI 服务选择退出策略的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要编辑附加到组织中 AI 选择退出策略的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization` – 仅当使用 Organizations 控制台时才需要
`organizations:DescribePolicy` – 仅当使用 Organizations 控制台时才需要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到 AI 服务选择退出策略的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在 **[AI services opt-out policies (AI 服务选择退出策略)](https://console.amazonaws.cn/organizations/v2/home/policies/aiservices-opt-out-policy)** 页面上，选择带有您想要编辑的标签的策略名称。

1. 在所选策略的详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到 AI 服务选择退出策略的标签**  
您可以使用以下命令之一编辑附加到 AI 服务选择退出策略的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------

## 编辑附加到 Security Hub 策略的标签
<a name="tag-security-hub-policy-procedure"></a>

登录到组织的管理账户后，您可以添加或移除附加到 Security Hub 策略的标签。有关标记的更多信息，请参阅[标记资源 Amazon Organizations注意事项](orgs_tagging.md)。

**最小权限**  
要编辑附加到组织中 Security Hub 策略的标签，您必须拥有以下权限：  
`organizations:DescribeOrganization` – 仅当使用 Organizations 控制台时才需要
`organizations:DescribePolicy` – 仅当使用 Organizations 控制台时才需要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ Amazon Web Services 管理控制台 ]

**编辑附加到 Security Hub 策略的标签**

1. 登录 [Amazon Organizations 控制台](https://console.amazonaws.cn/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.amazonaws.cn/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。

1. 在 **[Security Hub 策略](https://console.amazonaws.cn/organizations/v2/home/policies/securityhub-policy)**页面上，选择带有要编辑的标签的策略名称。

1. 在所选策略的详细信息页面上，选择 **Tags (标签)** 选项卡，然后选择 **Manage tags (管理标签)**。

1. 您可以在此页面上执行以下操作：
   + 编辑任何标签的值，方法是在旧标签上输入新值。您不能修改键。要更改键，您必须删除带有旧键的标签，然后添加使用新键的标签。
   + 删除任何现有的标签，方法是选择 **Remove (删除)**。
   + 添加新的标签键和值对。选择 **Add tag (添加标签)**，然后在提供的框中输入新的键名称和可选值。如果您将 **Value (值)** 框留空，则值是空字符串；它并非 `null`。

1. 在完成所有要进行的添加、删除和编辑操作之后，选择 **Save changes (保存更改)**。

------
#### [ Amazon CLI & Amazon SDKs ]

**编辑附加到 Security Hub 策略的标签**  
您可以使用以下命令之一编辑附加到 Security Hub 策略的标签：
+ Amazon CLI：[tag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/tag-resource.html) 和 [untag-resource](https://docs.amazonaws.cn/cli/latest/reference/organizations/untag-resource.html)
+ Amazon SDKs[TagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_TagResource.html) 和 [UntagResource](https://docs.amazonaws.cn/organizations/latest/APIReference/API_UntagResource.html)

------