-
步骤七：统一财务管控（操作主体：财务管理组成员） - 企业管理
源的计费模式，是按需计费，还是包月、包季、包年等，以降低云资源租用成本。 各子账号财务管理员需要到费用中心持续监控资源到期情况，及时对快到期的资源进行续费。也需要持续监控子账号的账户余额，如果发现账户余额不足够续费时，及时联系主账号的财务管理员进行资金划拨。为防止项目成员过度订购
-
步骤四：规划和创建用户组（操作主体：子账号） - 企业管理
该组成员负责账号内的统一财务管理，包括管理发票、管理订单、管理合同、管理续费、查看账单等权限。不能购买和操作云资源。 BSS Administrator 统一运维组 账号 该组成员负责统一监控和运维账号内的所有云资源，但不负责具体的资源订购和资源操作。 建议设置各个云服务的ReadOnlyAccess权限，以及下面的权限：
-
IAM和企业管理的区别 - 企业管理
IAM和企业管理的区别 企业管理是提供给企业客户的与多层级组织和项目结构相匹配的云资源管理服务。主要包括企业项目管理、人员管理、财务管理和应用管理。 统一身份认证（Identity and Access Management，简称IAM）是提供用户身份认证、权限分配、访问控制等功能的身份管理服务。
-
企业项目支持的资源类型 - 企业管理
Gaussdb实例ID GCS 环境 gcs_environment 环境ID CES 告警规则 CES-alarm 告警规则ID 监控面板 CES-dashboard 监控面板ID 资源分组 CES-resourceGroup 资源组ID LTS 日志流 topics 日志流ID CC 云连接
-
资源账号与普通的财务托管子账号有哪些差异？ - 企业管理
可登录成本中心管理资源账号本身在财务托管期间产生的成本，包括预算跟踪、异常监控、成本建议等。 由于资源账号无法购买资源包，因此“成本中心>资源包”功能对资源账号不展示。 可登录成本中心管理企业子账号本身在财务托管期间产生的成本，包括预算跟踪、异常监控、成本建议等。 企业子账号取消关联成为普通客户后，仅可以管理非财务托管期间产生的成本。
-
云服务权限说明 - 企业管理
各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这部分关联业务需要依赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种： 在统一身份认证服务中为用户组添加云服务系统策略，具体操作请参见创建用户组并授权。 如果系统策略不满足授权要求，您还可以在统
-
约束与限制 - 企业管理
配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。
-
修改/启用/停用企业项目 - 企业管理
以停用企业项目。 约束与限制 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。
-
应用管理 - 企业管理
应用管理 应用管理简介 如何使用应用列表 如何使用模板管理 如何使用运维管理 父主题： 项目管理
-
如何设置企业项目的资金配额 - 企业管理
在“配额余额设置”页面勾选当配额余额不足时的处理策略，设置配额余额。 配额余额不足是指当您的包年/包月资源或者按需资源开通时所需的费用高于您的配额余额，配额余额不足时的处理策略主要包括以下两种： 允许按需资源新开通和包周期资源新购：当企业项目配额余额不足时，允许按需资源新开通和包年/包月资源新购。 禁止按需资源新开通
-
责任共担 - 企业管理
类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS
-
企业项目权限说明 - 企业管理
策略，则IAM用户可以拥有策略内容中对应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess
-
权限策略 - 企业管理
要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询作业列表，那么这个IAM用户被授予的策略中必须包含允许“dlf:job:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策
-
实践场景 - 企业管理
FullAccess 对象存储服务（OBS）的所有执行权限。 ELB FullAccess 弹性负载均衡（ELB）的所有执行权限。 安全维护组 负责项目的安全运维。 ECS CommonOperations 弹性云服务器（ECS）的普通操作权限。 CAD Administrator DDoS高防服务（AAD）的所有执行权限。
-
步骤五：授予权限（操作主体：子账号） - 企业管理
为云，进入IAM控制台，为计算管理组、存储管理组、网络管理组、安全管理组、数据库管理组、中间件管理组、大数据及AI管理组、财务管理组、统一运维组授予表2所推荐的权限。在IAM控制台进行授权时需要选择合适的作用范围：全局服务或者区域级项目，前者适用于全局级云服务，如OBS、TMS、
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
