检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统进入企业项目详情页面，在“权限管理”页签中单击“用户授权”。 系统将跳转至IAM的用户页面，在“用户”页签中为企业项目关联用户并授权。 具体操作方法可参考IAM帮助文档：给IAM用户授权。 图2 用户授权 其他操作 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。
权限说明 权限功能 在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。
在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 图2 用户组授权 系统将跳转至IAM的用户组页面，在“用户组”列表单击用户组名称进入用户组详情页面。 在“授权记录”页签中单击“企业项目视图”，选择待删除关联关系的企业项目，单击右侧操作列的“
选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度；也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”，移除不需要划拨余额的子账号。 拨
回收余额时，可以选择“不回收”或“按可回收余额回收”；也可以在“本次回收金额”中为每个子账号账号单独设置不同的回收金额。 按可回收金额全部回收：按实际可回收的全部金额进行回收；也可以在“本次回收金额”中为每个子账号账号单独设置不同的回收金额。 您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。
可回收余额时，可以选择“不回收”或“按可回收余额回收”；也可以在“本次回收金额”中为每个子账号单独设置不同的回收金额。 按可回收金额全部回收：按实际可回收的全部金额进行回收；也可以在“本次回收金额”中为每个子账号账号单独设置不同的回收金额。 您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。
选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度；也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”，移除不需要回收余额的子账号。 拨
如下两种方式进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。
> 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 进入“企业项目管理”页面。 单击列表中企业项目操作列的“查看资源”按钮，进入企业项目详情页。 在“资源”页签下可查看该企业项目内资源信息，单击某一资源的资源名称，系统跳转至相应资源的详情页，验证资源权限。
进入“资金拨款与开票”页面。 选择主账号下需要查看订单信息的子账号，在“子账号名”列单击子账号的显示名。 系统显示“账号信息”页面。 单击左侧导航栏中的“订单信息”。 系统显示子账号的“订单信息”页面，页面显示该子账号的订单列表。 单击页面上方的“导出”，即可导出当前页子账号的订单信息。
此处以开通资金安全为例，关闭操作请参考开通操作。 进入“总览”页面。 在页面下方的“安全验证”区域，单击。 系统提示“安全验证”弹窗。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”，资金安全开通成功。 父主题： 管理资金拨款与开票
输入名称和描述，单击“确定”。 表1 配置规则信息 参数 说明 举例 名称 创建的企业项目名称。 名称不超过255个字符，只能由中文、英文字母、数字、下划线、中划线组成，且不能使用任何大小写形式的“default”。 project_A 描述 对企业项目的描述。 描述不超过512个字符。 用于管理企业项目下的资源。
进入“总览”页面。 在页面下方的“资金安全设置”区域，单击。 系统提示“资金安全验证”弹窗。 选择验证方式。 单击“获取验证码”后，在输入框中填写正确的验证码。 单击“确定”，资金安全开通成功。 父主题： 管理资金拨款与开票
进入“资金拨款与开票”页面。 选择主账号下需要查看订单信息的子账号，在“子账号名”列单击子账号的显示名。 系统显示“账号信息”页面。 单击左侧导航栏中的“订单信息”。 系统显示子账号的“订单信息”页面，页面显示该子账号的订单列表。 单击页面上方的“导出全部”，即可导出当前页子账号的订单信息。
为这3个企业项目设置管理访问权限（用户组和用户）； 按企业项目管理所拥有的资源：迁入/迁出资源； 每个企业项目之间财务管理相互独立。 此场景中，企业架构示意图如图1所示，华为云对应的解决方案示意图如图2所示。 图1 企业架构示意图 图2 华为云解决方案示意图 按组织架构+业务项目划分场景
选择待解除关联的子账号，单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前，可以单击“操作”列的“撤销解除”，撤销解除关联的申请。 在系统弹出解除关联提示对话框中，单击“确定”。 系统提示操作成功信息。 子账号接受解除关联申请 被解除关联的子账号登录“我的主账号”页面，即可查看到解除关联的申请信息。 单击“接受请求”接受解除关联申请。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
