检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置子账号预算 财务托管模式下，您可以通过如下两种方式进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 创建子账号成功后，单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算
设置资金安全 您可以在总览页面开启或关闭资金安全二次验证功能，开启后，拨款、回收等敏感操作需输入验证码进行身份二次验证。 操作步骤 此处以开通资金安全为例，关闭操作请参考开通操作。 进入“总览”页面。 在页面下方的“资金安全设置”区域，单击。 系统提示“资金安全验证”弹窗。 选择验证方式。
设置资金安全 您可以在总览页面开启或关闭资金安全二次验证功能。开启安全验证后，对财务托管子账号操作“限制购买”和“取消购买限制”，以及对财务独立子账号拨款、回收等敏感操作需输入验证码进行身份二次验证。 操作步骤 此处以开通资金安全为例，关闭操作请参考开通操作。 进入“总览”页面。
设置子账号预警阈值 企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改
设置子账号预警阈值 财务独立关联模式下，企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如
目的资金配额信息，设置资金配额限制的开启或关闭、设置余额预警的开启或关闭等。 为企业项目设置资金配额仅用于控制企业项目合理使用资金。企业项目的客户在购买云资源时，仍然从客户的华为云账户扣钱，同时扣减企业项目的资金配额。 前提条件 客户已开通企业项目服务。 设置资金配额限制 在企业
设置子账号还款优先级 主账号可以给子账号设置还款优先级。当主账号的还款账号有资金到账时，优先还逾期账单，然后对设置了优先还款的子账号进行还款，最后按子账号关联时间先后顺序还子账号账单，再还主账号账单。总体还款规则为：逾期账单 -> 优先还款的子账号 -> 子账号 -> 主账号。详情请参见后付费客户充值还款规则。
企业主账号为企业子账号设置的支付策略，影响企业子账号的哪些支付场景？ 支付策略支持如下两种方式： 自动支付：自动支付时自动匹配企业主的折扣或者代金券。详情请参考自动支付。 手动支付：子账号下单后在企业主费用中心生成支付订单，企业主登录后完成支付。 该支付策略，仅针对企业子用户手动
Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突，请求无法被完成。
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
如何管理企业项目群 如何进入企业项目财务信息管理页面 如何管理企业项目的订单 如何管理企业项目的账单 如何管理企业项目下资源的资费 如何设置企业项目的资金配额 父主题： 项目管理
是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token 否 String 如
在企业项目管理页面，选择待查看的企业项目，单击操作列的“查看资源”。 系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。 图2 查看资源 设置资源搜索条件。 设置搜索区域。 设置服务类型。 根据需求选中服务类型，下方可进一步对资源类型进行选择。 如需查看企业项目下的全部资源，请在“区域”和“服务”搜索条件中选择“全部”。
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
Operator或BSS Finance权限，单击“确定”，完成用户组授权。 企业主账号申请查看企业子信息权限 企业主账号在新建/邀请子账号时，可以设置查看子账号信息的相关权限。 如已经新建/邀请子账号成功，请参考：变更子账号权限。 完整的权限列表请参见：权限说明。 父主题： 财务独立
组织管理 新建组织 关联子账号 管理组织策略 变更子账号信息 限制子账号购买新资源 解除关联子账号 设置子账号预算 父主题： 企业中心
企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。 系统允许最
金安全设置，当执行拨款、回收等敏感操作时需要输入验证码。 涉及到的操作如下： 划拨账户余额/信用余额/代金券：企业主账号可以将自己的账户余额/信用额度/代金券划拨给子账号。 回收账户余额/信用余额/代金券：企业主账号可以将自己划拨的账户余额/信用额度/代金券进行回收。 设置资金安
在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
