检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
erprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效
管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。
如何查看和导出企业项目的月度消费汇总 操作场景 开通企业项目的客户，可以按企业项目查看和导出各个企业项目的月度消费汇总。 支持导出单个或多个企业项目的月度消费账单。 前提条件 客户已开通企业项目服务。 查看企业项目的月度消费汇总 在企业项目管理页面，单击企业项目操作列的“查看消费
自定义企业组织控制策略创建、修改、删除。 查看企业组织财务信息 bss:enterpriseFinance:view 企业主账号查看子账号的财务信息和资金往来明细。 修改企业组织财务信息 bss:enterpriseFinance:update 修改拨款、回收、余额、代金券、信用额度等财务信息。
图1和图2所示。 以集团公司的部门A为例，该部门在上云前管理两个IT项目A1和A2，这两个IT项目的应用系统都需要部署在生产环境、开发环境和测试环境。接下来就用部门A的子账号登录华为云，进入项目管理控制台为IT项目A1创建3个企业项目：A1生产、A1开发、A1测试，再为IT项目A
igrate 迁入：eps:resources:add 迁出：eps:resources:remove √ √ √ √ 父主题： 权限策略和授权项
资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 不会。 企业项目发生变化可能会影响其关联的用户的权限，但其下的资源所关联的VPC和网段不会变化。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但
业项目共享一个VPC，每个子账号都有自己独立的生产、开发和测试VPC。 在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试
scaling_group, images, disk, vpcs,security-groups, shared_bandwidth,eip, cdn等，具体请参见“附录-企业项目支持的资源类型”章节。 offset 否 Integer 索引位置， 从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0。
企业主账号能看到企业子账号的资源吗？能管理和使用企业子账号的资源吗？ 不能。企业主账号不能看到企业子账号的资源也不能管理和使用企业子账号的资源。 父主题： 财务独立
子账号未完善账号类型和企业名称，企业主账号不允许关联该子账号，怎么办？ 企业主账号需通知子账号完善账号类型和企业名称并进行实名认证，再与该子账号进行关联。子账号完善信息操作如下： 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”，并填写企业名称。
企业主账号和子账号为不同法人，企业主账号能代子账号开发票吗？ 开通“允许主账号代子账号开票”权限后，企业主账号可以代子账号开发票，与是否同一法人没有关系。 如需开通代开发票权限，详细操作请参见变更子账号权限。 父主题： 财务独立
企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？ 问题现象 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，左侧菜单上方选择已关联的企业子账号，页面右上角提示权限不足。示例如下： 可能原因和解决方案 企业主子账
账号A下有两个子用户和两个企业项目，子用户分别是User B和User C，企业项目分别是EnterpriseProjectB和EnterpriseProjectC。 需要实现： 用户User B只能查看和操作企业项目EnterpriseProjectB下的资源，不能查看和操作企业项目E
什么是“不同法人”？ “不同法人”是指企业主账号和子账号各自为独立法人。“不同法人”法人类型，要求主账号和子账号都已经通过实名认证。 父主题： 财务独立
为用户组添加IAM用户 管理员可以参考以下操作将IAM用户Test_User_A和Test_User_B分别添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。
大企业IT治理架构 大企业的业务覆盖范围很广泛，分布在不同的子行业和地理区域，为支持整个公司的长期稳定运行和有效管理，通常采用集团化和等级式管理模式。随着经营范围和规模的不断扩大，需要不断建立子公司、分公司，子公司再建立孙公司，大部门也逐步拆分成多个小部门，组织结构的层级也就越来
使用限制说明 场景及限制说明 表1和表2分别介绍了在财务托管模式和财务独立模式下，企业主账号为代售子客户、顾问销售子客户和直销客户时，使用企业管理功能的场景和限制。 表1 场景及限制说明（财务托管模式） 企业主账号操作场景 代售子客户 顾问销售子客户 直销客户 新建子账号 新建的子账号为直销客户，与主账号为同一法人
行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。
中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，CTS可记录企业项目管理服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 查看审计日志的详细操作请参考查看审计事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
