华为云首页用户手册

云采用框架-组织和账号设计:主账号规划

云采用框架-组织和账号设计:主账号规划

时间：2025-01-21 11:51:12

云采用框架 Landing Zone参考架构

主账号规划

需要注意的是在组织的根下面会关联一个主账号（也叫管理账号），主账号下不建议部署任何云资源，主要是做好以下管理工作：

统一组织和账号管理：创建和管理组织结构和组织单元，为组织单元创建子账号，或者邀请已有账号作为组织单元的子账号。
统一财务管理：针对整个企业的所有账号进行统一财务管理，包括统一预算管理、统一成本分析、统一账单管理、统一资金管理、统一申请代金券、统一成本结算和统一开票等。
统一策略管理：为各个组织单元和子账号设置（包括服务控制策略和标签策略），强制限定子账号下用户（包括账号管理员）的权限上限，避免用户权限过大带来安全风险，创建控制策略时可以将其应用到某一个组织单元，该策略可以继承到关联的子账号和下层组织单元。
统一身份管理：基于 IAM 身份中心，统一创建用户和用户群，或者统一配置与外部IdP（Identity Provider）的身份联邦，然后根据最小授权原则，为这些用户统一配置能够访问多个账号内云资源的权限。

在每个子账号下面还可以通过企业项目（Enterprise Project, EP）或者标签对资源进行细粒度的逻辑分组，比如将一个应用系统的子系统映射为华为云上的一个企业项目或标签，用户还可以按照企业项目或标签进行成本分摊和细粒度授权。

上一篇：云采用框架-组织和账号设计:业务账号规划

下一篇：云采用框架-组织和账号设计:业务账号规划

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云采用框架-组织和账号设计:主账号规划

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题