检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务权限说明 在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限，实现基于企业项目对云服务权限的管理，目前企业项目管理支持的云服务详见企业项目管理支持的云服务， 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这
快速入门 操作简介 创建用户组 创建IAM用户 为用户组添加IAM用户 创建企业项目 为企业项目关联用户组并授权 为企业项目迁入资源 结果验证 父主题： 项目管理
权限说明 权限功能 在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不
中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法可参考IAM帮助文档：创建用户组并授权。 图2 用户组授权 父主题： 如何管理企业项目用户组
财务管理 管理资金拨款与开票 查询资金往来明细 权益管理 管理组织和账号消费汇总 管理组织和账号消费明细 获取导出记录 父主题： 企业中心
zation:update 创建子账号、邀请关联子账号，企业组织单元的新增、删除、修改，账号在组织间迁移等。 修改企业组织控制策略 bss:enterpriseOrganizationControlPolicy:update 自定义企业组织控制策略创建、修改、删除。 查看企业组织财务信息
terpriseProjectB下的资源。 操作步骤 创建用户组 在管理控制台统一身份认证服务（IAM）页面，分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。 图1 创建用户组 将用户添加至用户组 将用户User B和User
查询当前用户已授权的企业项目列表。 创建企业项目 用户可以创建企业项目，将云资源按企业项目管理。 查询企业项目详情 查询企业项目详细信息。 修改企业项目 修改企业项目，默认企业项目（default）无法修改。 启用企业项目 可以实现对已存在企业项目进行启用操作。 停用企业项目 可以实
企业项目管理 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 测试类项目转商用生产项目 父主题： 项目管理
操作场景 华为云平台提供了云审计服务。通过云审计服务，您可以记录与企业中心相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持云审计的关键操作列表 表1 云审计服务支持的企业中心操作列表 操作名称 资源类型 事件名称 创建子账号 enterpriseCenter
如何管理企业项目群 如何创建企业项目群 如何查看企业项目群的消费统计 父主题： 企业项目财务管理
企业项目管理操作 查询企业项目列表 创建企业项目 查询企业项目详情 修改企业项目 启用企业项目 停用企业项目 查询企业项目配额 查询企业项目绑定的资源列表 迁移资源 父主题： 企业项目管理API说明
IAM用户和企业子账号的区别 在什么场景下可以看到所有的企业项目 如何获取企业项目ID 使用企业管理Java Python SDK获取不到企业项目的排查方式 最多可以创建多少个企业项目？ 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 如何实现同账号下不同子用户只能看到特定的企业项目而看不到该账号下的其他企业项目？
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，CTS可记录企业项目管理服务的操作事件用于审计。
FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。 当前企业项目权限管理功能已迁移至统一身份认证服务，您可在统一身份认证服务控制台为用户、用户组进行基于企业项目的授权操作，具体请参见给IAM用户授权和创建用户组并授权。 表1 企业管理系统权限
为企业项目关联用户组并授权 管理员可以参考以下操作分别给企业项目project_A关联用户组Test_ECS_A和企业项目project_B关联用户组Test_ECS_B，并给用户组授予策略或角色，使得用户组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 >
表1 API授权项列表 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业项目 POST /v1.0/enterprise-projects eps:enterpriseProjects:create √ √
常见问题 公共 财务托管 财务独立 父主题： 企业中心
关于“权限”、“角色”、“策略”概念请参见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限，例如管理员权限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。 查看企业项目授权记录 如何管理企业项目用户组 如何管理企业项目用户
一个账号下最多支持创建的企业项目群数量。 企业项目数 100 一个账号下最多支持创建的企业项目数量。 企业项目关联用户组数 10 一个账号下企业项目最多支持关联的用户组数量。 用户组数 10 一个账号下最多支持创建的用户组数量。 用户数 50 一个账号下最多支持创建的用户数量。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
