检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
权限介绍 如果您需要面向企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
每个用户最多只能创建10个转储任务。 企业主客户转储的成本明细中，包含企业主本身，以及财务托管模式企业子的数据。 财务托管的企业主子用户和普通用户身份切换后，原身份下的成本标签自动失效，新身份激活的标签将应用到成本数据中。 当月的成本数据为预估费用，出账前，建议您以最新转储的文件为准；次月4日出账后，以出账当天的文件为准。
企业组织采用企业主子多账号形式进行成本管理时，企业主子关系可分为财务托管和财务独立两种。 财务托管模式下： 企业主：统一管理企业主+企业子的成本，包括统一成本分析、统一预算跟踪、统一异常监控、统一成本建议等。 企业子：只能管理企业子本身在财务托管期间产生的成本，包括预算跟踪、异常监控、成本建议等
OBS桶存在，但是您没有操作权限； 解决办法：您的身份是IAM用户，但是没有“判断桶是否存在并获取桶的元数据”权限，请联系您的管理员进行授权。 页面提示“您不是OBS桶的所有者或无OBS桶权限，请修改后重试” 可能原因如下： 您的权限不足； 解决办法：您的身份是IAM用户，但是没有“获取桶ACL
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤
按企业项目汇总时，购买的云服务资源不支持设置企业项目，则统一呈现为：未归集。 按成本分组汇总时，成本分组创建前的历史账期数据，以及近2天尚未应用成本分组的数据统一呈现为：未归集或noCostCategory。 按使用量类型汇总时，非按需模式下的成本数据统一呈现为：未归集，如包年/包月成本。 按可
企业项目 云资源所属的企业项目。如果用户未选择企业项目，均在默认企业项目：default；如果用户购买的云服务资源不支持设置企业项目，则统一呈现为：未归集。 说明： 企业主账号选择企业项目时，可以通过企业项目中标识的关联账号区分项目归属，default和未归集除外。 规格 云服务产品规格的名称。
什么是noTagKey成本？ 客户查看按成本标签汇总或过滤的数据时，云服务不支持标签、资源上未标记标签、标签未激活、资源包等权益类商品本身无标签属性的，统一呈现为noTagKey。 示例：查看按标签键user进行汇总的数据中，noTagKey表示所有不携带user标签的成本数据。 父主题： 成本分析
将已有的成本分配规则快速映射至成本分组规则 场景示例 客户对企业项目做了统一规划并按照该视角进行成本管理。此时，各企业项目是客户进行成本分配的业务单元，对应着客户的各个成本分组规则。针对于此类场景，客户可以在新建成本分组时，沿用企业项目，快速将已有的企业项目作为成本分组规则。 V
开通财务托管的企业子客户不能进行关闭操作，只能由企业主客户统一操作。 启用按需转包年包月成本优化评估 该功能默认开通，如果不需要使用，您也可以进行关闭操作。开通统一财务管理的企业子客户不能进行关闭操作，只能由企业主客户统一操作。 启用共同成本分拆 客户购买的共享资源可能由多个域名
分支的宽度代表成本，分支越宽则成本越高。 通过各分支的流动情况可以看到成本在不同汇总维度下的分布。 各维度的成本分支最多展示10条，剩余成本统一为“其他”。 查看表格数据。 单击列表中的，展开查看多维度的成本数据。 单击“导出”，可导出多维度的成本数据。 切换分析视图。 单击下拉框
以上客户创建了全局监控器，监控客户的所有云服务的消费。当异常影响成本超过1000元时，会为客户默认的账号联系人发送通知。客户会在每周一上午统一收到上一周的所有异常成本。 若系统预置的通知属性（通知阈值、通知频率、接收人等）不符合客户的实际情况，支持客户修改。 若客户不需要监控成本异常情况，可删除异常成本监控器。
打开“按需转包年包月”的滑动按钮。 该功能默认开通，如果不需要使用，您也可以进行关闭操作。 开通财务托管的企业子账号不能进行关闭操作，只能由企业主账号统一操作。 查看成本优化评估数据 登录“成本中心”。 选择“成本优化 > 优化概览 ”，在成本场景优化优化列表中，单击按需转包年包月对应的“查看详情”。
基于成本分析典型场景，提供多种推荐报告，并支持报告收藏，提升分析效率。 “成本分析详情”优化了浏览区和操作区。成本及用量视图中新增关键数据概览和成本分布，操作区统一集中在右侧并分类布局，优化分析体验。 更便捷的预算创建 提供多种常见场景的预算模板，简化预算创建流程。 更多的历史数据 选项页面新增“月粒度的多年数据”开关，支持打开和关闭。
户发现节省成本的机会。 商用 包年包月 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持非统一财务管理的企业主分析企业子的成本数据 成本中心为非统一财务管理企业主提供的成本数据包括： 企业主账号本身消费产生的成本和使用量数据。 企业子账号关联还款期间的成本和使用量数据。
见按需转包年包月建议。 该功能默认开通，如果不需要使用，您也可以进行关闭操作。 开通财务托管的企业子账号不能进行关闭操作，只能由企业主账号统一操作。 ECS资源优化建议 开启“ECS资源优化建议”功能后，成本中心通过监控您的历史消费和资源使用情况，为您提供资源的空闲识别、状态检查
项目。 进入“cxo_cost_dashboard”项目，在“数据分析 > 仪表板”中找到相关默认看板。 构建门户 用户自行构建数据门户，统一查看已发布的各项看板内容。 进入空间名为“cxo_cost_dashboard”的项目。 选择“作品管理 > 数据门户”，点击“新建门户”。
进行成本数据的过滤和分析。 交易账号 用户与华为云产生交易的华为云账号。 一般情况下资源的使用账号与交易账号一致。 如果账号关联企业主进行统一结算，那么从关联的时刻开始，新产生的账单费用将由企业主账号进行支付。 区域 指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域。
-2024/12/31，1-7月为历史账期，仅包含抵扣部分分摊金额；8月为当前账期，未抵扣部分分摊金额也会在当前账期呈现，用来查看资源包未使用的情况。 分摊示例： 新购OCR身份证识别 PKG 1万 包年，总金额520元，资源包生效时间为2024.1.1-2024.12.31，总用量10000次。 抵扣情况如下： 使用时间
的摊销拆分情况。 如果想查看该套餐包未被使用的部分，您可通过“账单类型”，选择“消费-资源包未抵扣”来查看。 “消费-资源包未抵扣”的部分统一归集到未归集中。 查看表格数据，单击右侧“导出”，可导出OBS的月度成本数据。 您也可以选择切换过滤器中的“产品类型”，通过上述同样的方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
