检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限说明 权限功能 在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不
选择待开具发票的子账号。 单击操作列的“开票”。 进入“发票信息”页面。 单击“索取发票”，按页面提示设置子账号的开票信息。 具体操作，请参见如何开具发票的描述。 同一法人的前提下，企业主账号代企业子开票时可以复用企业主账号的发票模板。 父主题： 管理资金拨款与开票
券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的资金往来明细数据。 父主题： 财务管理
多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1
被企业子账号删除。 可通过统一身份认证服务搜索委托名称：cbc_customerorgagent。 如果查询结果有数据，排除该原因，进入原因2。 如果查询结果无数据，表示该委托已删除。可通过查询“操作日志”获取已删除的委托名称，然后通过统一身份认证服务重新创建该委托，委托策略需要包含BSS相关权限（BSS
约束与限制 仅企业账号才可申请开通企业项目。 每个账号默认可以创建100个企业项目，如需调整企业项目最大配额请参见如何申请扩大配额？。企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议
此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或关闭预警阈值功能，可在费用中心的总览页面设置，具体操作请参见如何开通余额预警功能。 操作步骤 进入“资金拨款与开票”页面。 选择待设置预警阈值的子账号，并单击列表左上方的“修改预警阈值”。 系统提示“修改预警阈值”弹窗。
允许：指定的操作允许，其他操作都拒绝。 组织策略实现原理： 企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。 由策略的实现可知当子账号有多条拒
允许：指定的操作允许，其他操作都拒绝。 组织策略实现原理： 企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。 由策略的实现可知当子账号有多条拒
检查获取Token的方式是否为DomainToken，企业管理是全局服务，因此需要使用DomainToken。 若通过AK/SK方式使用SDK，同步骤1，需要检查认证方式是否为Domain级别，AK/SK在经过API Gateway时，API Gateway会将AK/SK转成响应Token，来调用EPS服务。
关联子账号 如何新建子账号 如何邀请子账号 父主题： 组织管理（旧版）
项目管理 什么是企业项目管理 应用场景 支持的云服务 约束与限制 权限说明 安全 如何开通企业项目 如何进入项目管理页面 快速入门 多项目管理实践案例 企业项目管理 企业项目资源管理 企业项目人员管理 关于配额 企业项目财务管理 常见问题
号，怎么办？ 企业主账号创建企业子账号用在什么场景？创建的企业子账号实名信息是什么？ 新建企业子账号会继承主账号的哪些信息？ 如何删除企业子账号？ 如何提升关联企业子账号数量上限？ 信用额度还款优先级说明 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？
财务托管模式对企业主子账号有哪些影响？ 企业子账号消费时，可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗？ 如何查看企业主子账号的关联模式为财务托管？ 财务托管模式下企业主子账号的账如何查看？ 企业主账号为企业子账号设置的支付策略，影响企业子账号的哪些支付场景？ 资源账号与普通的财务托管子账号有哪些差异？
限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。 查看企业项目授权记录 如何管理企业项目用户组 如何管理企业项目用户 父主题： 项目管理
提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限的访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个用户组授予所需的权限，用户组内的用户自动继承用户组的所有权限。
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM项目(Project)/企业项目(Enterprise
企业主账号内部用户如何申请预算？ 企业主内部用户，可登录ROMA平台，在账号管理页面申请预算，详细操作请单击账号管理页面右上角“使用指南”，在左侧目录中选择“用户指南 > 多云治理 > 云账号治理 > 追加预算 ”查看。更多操作请参见“用户指南 > 多云治理 > 云账号治理”。
应用场景。 如何开通企业项目：企业账号可申请开通企业项目。如果您的账号未进行实名认证，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。如果您的账号已进行个人实名认证，则需将账号升级为企业账号，才可以申请开通企业项目，具体请参见如何变更为企业账号。
企业主账号修改基本信息、变更实名信息、修改收件地址、首选项设置后，变更的信息将同步给资源账号。 可以查看账号基本信息、实名信息、收件地址、首选项设置。 可以修改账号基础信息、修改收件地址、修改首选项设置，不可以变更实名信息。 企业主账号变更实名信息会同步给企业子账号（华为云账号）。 订购 开通按需资源 可开通按需资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
