检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法可参考IAM帮助文档：创建用户组并授权。
企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或关闭预警阈
项目管理 在企业项目管理页面，选择待迁入资源的企业项目，单击操作列的“ 查看资源 ”。 系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。 图2 查看资源 单击“迁入”。 系统显示“迁入资源”页面。 图3 迁入 选择“迁入方式”。 单资源迁入：将每个资源作为独立资源迁入，并且可以同时迁入多个资源。
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户授权”。 系统将跳转至IAM的用户页面，在“用户”页签中为企业项目关联用户并授权。 具体操作方法可参考IAM帮助文档：给IAM用户授权。
将资源从该企业项目迁出到目标企业项目； 将资源迁出该企业项目，不再按照已规划的企业项目进行管理（将迁入到系统默认的企业项目“default”中）。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此测试类项目不支持将
只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise
各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这部分关联业务需要依赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种： 在统一身份认证服务中为用户组添加云服务系统策略，具体操作请参见创建用户组并授权。 如果系统策略不满足授权要
步骤十：资源合规检查（操作主体：admin组成员） 使用一个admin组的成员登录华为云，进入配置审计控制台，添加资源合规规则，可以直接选用系统内置预设策略快速添加一组合规规则，用于评估资源是否满足合规要求。添加资源合规规则时可以指定评估的资源范围，还可以通过资源ID或标签指定资源
进入“组织和账号”页面。 选择需要变更子账号权限的组织，单击关联账号数量后的“展开”。 选择待变更权限的子账号，单击“操作”列的“权限变更”。 系统显示“账号信息”页面。 在“权限要求”区域，勾选需要增加的权限（或取消勾选需要减少的权限项），单击“确认”。 如果勾选了“禁止子账号自行开
进入“组织和账号”页面。 选择需要变更子账号权限的组织，单击关联账号数量后的“展开”。 选择待变更权限的子账号，单击“操作”列的“权限变更”。 系统显示“账号信息”页面。 在“权限要求”区域，勾选需要增加的权限（或取消勾选需要减少的权限项），单击“确认”。 如果勾选了“禁止子账号自行开
拨信用额度，企业主、子账号将分别对各自的信用消费进行还款，不再由企业主统一还款。 系统限制 在企业管理中组织数、组织策略数、企业项目数等有一定的限制，各限制项默认的最大值如表3所示。 如果下面的系统限制无法满足您的使用场景诉求，请将此问题反馈给您的客户经理。 表3 限制说明 限制项
财务独立关联模式下，企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或关闭预警阈
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法可参考IAM帮助文档：创建用户组并授权。
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户授权”。 图2 用户授权 系统将跳转至IAM的用户页面，在“用户”列表单击用户名进入用户详情页面。 在“授权记录”页签中单击“企
选择待解除关联的子账号，单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前，可以单击“操作”列的“撤销解除”，撤销解除关联的申请。 在系统弹出解除关联提示对话框中，单击“确定”。 系统提示操作成功信息。 子账号接受解除关联申请 被解除关联的子账号登录“我的主账号”页面，即可查看到解除关联的申请信息。
在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试、A31开发对安全隔离要求较高，在开发、测试环境中也要求将应用系统和数据库系统部署在不同的子网；而企业项
ction，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。 如果在基于IAM项目的策略中没有找到请求对应的action，系统将继续寻找基于企业项目授权的策略，在策略中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action，系统将返回对请求
一般不参加其他部门的IT项目。 运行环境：IT项目中的应用系统（如ERP系统）通常要部署到不同的运行环境：互联网环境、生产环境、开发环境和测试环境。多个IT项目可以共享一套运行环境，大型IT项目（如大型电商、大型ERP系统）也可以独占一套运行环境。 上述大企业IT治理架构中各个层级之间的关系如下图所示：
单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 中国站账号和国际站账号不互通，无法邀请关联为企业主子账号。 设置被邀请子账号的账号名和显示名，单击“下一步”。 设置“关联类型”和“权限要求”，勾选“已阅读《华为云企业管理服务使用声明》”。 系统会自动检查被邀请账号的账号名
您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。 可回收金额=账户余额-欠票金额。 系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面，可以开通或关闭资金安
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
