检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目人员管理 企业项目可以授权给一个或多个用户组进行管理,通过创建用户组,并给用户组授予权限(角色或策略),然后将用户加入用户组,使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理,即以企业项目为单位,对这些用户和用户组进行管理,包括查看、添加、移除企业项目用户/用户组。
本节通过调用EPS的API创建企业项目。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
操作场景 当企业业务发生变化,原用户组不再拥有企业项目的使用权限时,可将这些用户组与该企业项目的关联关系删除。 可进行单个删除和批量删除。 当用户组与企业项目的关联关系被删除后,该用户组用户将无法管理该企业项目,如需再次使用,需要重新给该用户组关联企业项目。 操作步骤 登录华为云控制台。
disks、EIPs同时迁入。 在资源列表上方的筛选框中对“服务”、“区域”和“企业项目”进行筛选,或者在搜索框中直接输入资源名称进行精确搜索。 此处企业项目下拉框中未显示的企业项目为已停用状态或与当前企业项目类型不同。 对于包含多种资源类型的服务,可在列表中单击资源类型列的,对“资源类型”进行筛选。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
不同关联模式下,企业主子账号财务管理方案有哪些差异? 企业主子账号关联模式,在企业子账号创建后还能变更吗? IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办? 客户申请开通企业主账号有哪些限制条件? 企业主账号邀请关联账号有哪些限制条件? 企业主账号与企业子账号解除关联关系有哪些限制条件?
标签用于标识云资源,通过给资源添加标签,可以对资源进行自定义标记,使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。 支持添加标签的服务和资源类型请参见:与其他服务的关系。 约束与限制 每个资源最多可以添加10个标签。 键的长度最大36字符,由英文字母、数字、下划线、中划线、中文字符组成。 值的长度最
后,企业子账号无法购买新的资源,但是不影响企业子账号原有资源的操作。 操作步骤 进入“组织和账号”页面。 选择需要限制购买子账号所在的组织,单击关联账号数量后的“展开”。 选择待限制购买的子账号,单击“操作”列的“限制购买”。 系统弹出“设置限制购买后,子账号将不能购买新的资源”的对话框。
公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息,从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口,https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443
企业主账号和子账号的关联关系为“同一法人”才可以回收代金券额度。 企业主账号只能回收企业主账号划拨给企业子账号的代金券,华为云直接发放给企业子账号的代金券企业主账号不能回收。 企业主账号回收给子账号发放的代金券时,仅可以回收在有效期内的、剩余的代金券金额。 父主题: 财务独立
该游戏公司先注册华为云账号,并开通企业项目功能; 将这3款游戏作为单独的企业项目进行管理:企业项目A、企业项目B、企业项目C; 为这3个企业项目设置管理访问权限(用户组和用户); 按企业项目管理所拥有的资源:迁入/迁出资源; 每个企业项目之间财务管理相互独立。 此场景中,企业架构示意图如图1所示,华为云对应的解决方案示意图如图2所示。
default enterprise project cannot be modified. 默认企业项目不能修改 默认企业项目不能修改 400 EPS.0013 Invalid action. 无法识别的操作类型 请检查操作类型 400 EPS.0014 The disabled enterprise
主账号财务管理员需要定期审视子账号的资金、信用额度和代金券的使用情况,及时回收各个子账号未使用的资金。也需要定期核算整个企业在华为云的消费情况,进行成本控制,定期(每月、每季、每年)统计华为云消费汇总并计入企业财务报表。 主账号和子账号的财务管理员要协同项目经理,根据资金使用成本和项目需求确定各类云资源的计
企业主账号与企业子账号解除关联关系后: 财务独立模式下,企业主账号不能再对该子账号进行资金发放和回收,并且将不再享有针对该子账号的权限。 财务托管模式下,在关联期间由企业主账号支付的资源,在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时,涉及的退款则原路返还给企业主账号。
在“权限要求”区域,勾选需要增加的权限(或取消勾选需要减少的权限项),单击“确认”。 如果勾选了“禁止子账号自行开票”的权限要求,并且子账号接受了该申请,则子账号不能开发票。 如果当前账号为经销商代售子客户,由经销商伙伴为您开具发票。 如果子账号有商务折扣,不允许勾选“允许子账号继承主账号商务折扣”。
在“权限要求”区域,勾选需要增加的权限(或取消勾选需要减少的权限项),单击“确认”。 如果勾选了“禁止子账号自行开票”的权限要求,并且子账号接受了该申请,则子账号不能开发票。 如果当前账号为经销商代售子客户,由经销商伙伴为您开具发票。 如果子账号有商务折扣,不允许勾选“允许子账号继承主账号商务折扣”。
IAM用户无法查看“组织与账号”的内容了该怎么办? IAM用户默认可以查看企业中心的“组织与账号”内容,如果出现无法查看的情况,请参见创建自定义策略,创建作用范围为“项目级服务”、策略内容为“businessUnitCenter:businessUnit:view”的策略,并将策略授权至对应IAM用户所在用户组。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
变更子账号信息 变更子账号权限 权限说明 修改子账号显示名 变更子账号从属组织 父主题: 组织管理(旧版)
变更子账号信息 权限说明 变更子账号权限 修改子账号显示名 变更子账号从属组织 修改子账号支付策略 将资源账号转为云账号 父主题: 组织管理