检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？
将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。
操作简介 操作场景 企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业
注意事项 企业主账号及主账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且新建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。 如果企
在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限，实现基于企业项目对云服务权限的管理，目前企业项目管理支持的云服务详见企业项目管理支持的云服务， 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这部分关联业务需要依赖其
关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 您可以将主账号与子账号组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果） 备注
结果验证 用创建的IAM用户Test_User_A和Test_User_B登录验证资源权限。 用创建的IAM用户登录管理控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 进入“企业项目管理”页面。
使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开
在购买云资源页面，您可以选择已启用的企业项目，新购云资源将按此企业项目进行管理。 有以下两种方式可以为新建云资源选择企业项目： 通过企业项目管理控制台的创建资源入口。 通过支持按企业项目管理的云服务控制台选择企业项目。 约束与限制 已停用的企业项目无法添加新的云资源，需启用该企业项目后，才可添加新建的云资源。
子账号已经接受了企业主账号的“允许主账号代子账号开票”的申请。 操作步骤 进入“资金拨款与开票”页面。 选择待开具发票的子账号。 单击操作列的“开票”。 进入“发票信息”页面。 单击“索取发票”，按页面提示设置子账号的开票信息。 具体操作，请参见如何开具发票的描述。 同一法人的前提下，企业主
将用户与企业项目关联，并为其设置一定的权限策略，该用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。
权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对
在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限。财务独立模
启用企业项目 对于已经停用的企业项目，如需再次使用时，可进行启用操作。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图3 项目管理 在企业项目管理页面，选择状态为已停用的企业项目，单击操作列的“更多”，选择“启用”。
如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。 以集团公司的部门A为例，该部门
进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的账单。 查看组织或账号的资源消费 进入“消费汇总”页面。 选择待查看资源消费的组织或账号，单击“操作”列的“查看资源消费”。 选择月度消费统计时间，页面展示该月份的组织或账号的资源账单概览。 父主题： 财务管理（旧版）
财务独立关联模式下，主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。默认查询近一个月的记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。
选中所有需要添加的策略。 单击“确认”。 单击“策略名称”前的，即可查看该策略的策略内容。 单击“操作”列的“取消应用”，即可将解除该策略与组织的应用关系。 后续操作 修改组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 选择一条待修改的策略，单击“操作”列的“修改”。 修改策略名称、策略描述、策略内容。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
