检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为企业项目关联用户组并授权 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
和终端节点中查询企业项目管理服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。
见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限，例如管理员权限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。 查看企业项目授权记录 如何管理企业项目用户组 如何管理企业项目用户 父主题： 项目管理
不同关联模式下，企业主子账号财务管理方案有哪些差异？ 如何查看企业主子账号的关联模式为财务托管？ 如何查看企业子账号的关联时间？ 企业主账号登录华为云后，无权限查看或操作子账号信息怎么办？ 更多 项目管理常见问题 IAM项目和企业项目的区别 如何获取企业项目ID？ 最多可以创建多少个企业项目？
Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth
通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API
不同关联模式下，企业主子账号财务管理方案有哪些差异？ 企业主子账号关联模式，在企业子账号创建后还能变更吗？ IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办？ 客户申请开通企业主账号有哪些限制条件？ 企业主账号邀请关联账号有哪些限制条件？ 企业主账号与企业子账号解除关联关系有哪些限制条件？
在什么场景下可以看到所有的企业项目 一般情况下，用户仅可以查看到其拥有权限的企业项目，其中如下场景的用户可以查看所有企业项目： 管理员用户登录时，可以查看所有的企业项目信息。 IAM用户登录时，如果该IAM用户具有管理员用户授予的全局授权策略，那么该IAM用户将能看到所有的企业项目信息。
应用场景 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。下面介绍企业项目的典型应用场景。 按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。
本文介绍了EPS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了EPS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1
作用户、操作方式、资源ID、源企业项目与目标企业项目等。 约束与限制 最多显示近7天的事件。 仅企业主账号或拥有Administrator权限的IAM用户才可查看迁入迁出事件。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
系统显示“邀请子账号”页面。 中国站账号和国际站账号不互通，无法邀请关联为企业主子账号。 设置被邀请子账号的账号名和显示名，单击“下一步”。 设置“关联类型”和“权限要求”，勾选“已阅读《华为云企业管理服务使用声明》”。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的关联类型，则默认为“同一法人”关联类型，无需手动选择。
组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。
云服务访问权限。 关联子账号：企业主账号通过创建子账号或邀请子账号的方式，建立企业主子关联关系。您可以通过两种方式关联子账号，即新建子账号和邀请子账号。 给子账号授权：企业主账号可以在关联子账号时，完成主账号对子账号的授权，也可以在关联后变更子账号权限。您还可以查看权限说明，具体了解主账号与子账号组成的多种权限策略。
用户关联的企业项目删除完成。 其他操作 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。推荐使用此方法管理企业项目的用户，具体请参见：用户组添加/移除用户。 父主题： 如何管理企业项目用户
目发生变更，可能会导致用户对资源访问权限的变更。例如：您给项目A的成员授予企业项目A范围的操作权限，此时成员可以访问企业项目A内的资源。 当资源从企业项目A迁移到企业项目B时，由于成员只有企业项目A的权限，则此时成员将不再具有此资源的操作权限。 IAM项目和企业项目的区别请参见IAM项目和企业项目的区别。
移除企业项目关联的用户组 操作场景 当企业业务发生变化，原用户组不再拥有企业项目的使用权限时，可将这些用户组与该企业项目的关联关系删除。 可进行单个删除和批量删除。 当用户组与企业项目的关联关系被删除后，该用户组用户将无法管理该企业项目，如需再次使用，需要重新给该用户组关联企业项目。
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。
您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的
operation. The required permission is: 权限不足 请检查权限 404 EPS.0005 Requested resources not found. 资源不存在 请联系服务支持人员确认接口是否注册 404 EPS.0069 The enterprise project
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
