检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择回收方式“账户余额”，进入“账户余额”页面。 设置回收金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量回收 勾选需要划拨资金的子账号，单击左上角的“回收”，进入“批量回收”页面。 选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。
选择拨款方式“账户余额”，进入“账户余额”页面。 设置拨款金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量划拨 勾选需要划拨资金的子账号，单击左上角的“拨款”，进入“批量拨款”页面。 选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。
选择拨款方式“账户余额”，进入“账户余额”页面。 设置拨款金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量划拨 勾选需要划拨资金的子账号，单击左上角的“拨款”，进入“批量拨款”页面。 选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。
Operator或BSS Finance权限，单击“确定”，完成用户组授权。 企业主账号申请查看企业子信息权限 企业主账号在新建/邀请子账号时，可以设置查看子账号信息的相关权限。 如已经新建/邀请子账号成功，请参考：变更子账号权限。 完整的权限列表请参见：权限说明。 父主题： 财务独立
金安全设置，当执行拨款、回收等敏感操作时需要输入验证码。 涉及到的操作如下： 划拨账户余额/信用余额/代金券：企业主账号可以将自己的账户余额/信用额度/代金券划拨给子账号。 回收账户余额/信用余额/代金券：企业主账号可以将自己划拨的账户余额/信用额度/代金券进行回收。 设置资金安
在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
负责使用资源进行项目开发。 ECS FullAccess 弹性云服务器（ECS）的所有执行权限。 OBS FullAccess 对象存储服务（OBS）的所有执行权限。 ELB FullAccess 弹性负载均衡（ELB）的所有执行权限。 安全维护组 负责项目的安全运维。 ECS CommonOperations
应用场景 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。下面介绍企业项目的典型应用场景。 按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。
财务托管模式是指由企业主账号统一管理子账号的资金、账单及发票，且子账号的消费统一由企业主账号支付。 企业客户新建子账号或邀请子账号时，“关联模式”设置成“财务托管”即可。 父主题： 财务托管
机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具
的信用消费进行还款，还款的优先级如下： 优先还逾期账单：有多笔逾期时，先还子账号逾期账单（按逾期早、晚顺序），再还主账号逾期账单； 然后对设置了优先还款的子账号进行还款； 最后按子账号关联时间先后顺序还子账号账单，再还主账号账单。 子账号关联时间可以在“组织管理 > 组织与账号”页面进行查看。
该组成员负责账号内的统一财务管理，包括管理发票、管理订单、管理合同、管理续费、查看账单等权限。不能购买和操作云资源。 BSS Administrator 统一运维组 账号 该组成员负责统一监控和运维账号内的所有云资源，但不负责具体的资源订购和资源操作。 建议设置各个云服务的Rea
他具备权限的用户组成员针对某类资源执行扩容、修改、启停等操作，如由计算管理组成员对云主机进行弹性伸缩设置、创建镜像、开关机等操作。 订购云资源时，需要选择将资源放入对应的VPC和子网。以企业项目“A1生产”为例，申购的ECS云主机时将其VPC设置为“VPC_部门A_生产”，如果该
A1”并授予相应权限。通过这种权限设置方式，用户组“应用管理组for A1”的成员（该成员没有加入其他用户组）只能访问企业项目“A1生产”内的云资源，同理，用户组“应用开发组 for A1”的成员（该成员没有加入其他用户组）只能访问企业项目“A1开发”内的云资源。部门A下面其他企业项目的用户组授权以此类推。
体进行授权，授权后，用户可以拥有这个服务的所有权限。细粒度策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具
企业主账号与企业子账号解除关联关系有哪些限制条件？ 如何查看企业子账号的关联时间？ 子账号未完善账号类型和企业名称，企业主账号不允许关联该子账号，怎么办？ 子账号的账号类型为个人账号，企业主账号不允许关联该子账号，怎么办？ 企业主账号创建企业子账号用在什么场景？创建的企业子账号实名信息是什么？ 新建企业子账号会继承主账号的哪些信息？
选择需要转换的资源账号所在的组织，单击关联账号数量后的“展开”。 选择待转换的资源账号，单击“操作”列的“转为云账号”。 设置子账号手机号，输入验证码，勾选相关协议前的复选框，单击“确定”。 系统提示资源账号转云账号成功信息。 设置的子账号手机号将被作为转为云账号后的注册手机号，用于登录、找回密码等操作。 父主题： 变更子账号信息
票，同时还支持按指定金额开票。 统一成本管理：支持企业主账号在组织内的统一管理所有企业子账号成本，提升集团企业客户的的成本管理效率。 统一预算管理：企业主账号可统一设置整个组织的消费预算，也可以针对企业子账号设置消费预算和阈值预警，实时统计消费并对企业主账号进行预警。同时提供限制
进入“组织和账号”页面。 选择需要限制购买子账号所在的组织，单击关联账号数量后的“展开”。 选择待限制购买的子账号，单击“操作”列的“限制购买”。 系统弹出“设置限制购买后，子账号将不能购买新的资源”的对话框。 单击“确定”。 系统提示限制购买成功信息。 如需恢复子账号对新资源的购买，单击“取消限制购买”即可。
待邀请账号不能为技术类伙伴账号。 待邀请账号名下无0预付费或半预付费产品。 待邀请账号不能存在未支付订单。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 待邀请账号只能为直销客户账号。 企业主账号邀请财务独立模式企业子账号时，需满足以下条件： 待邀请客户必须为通过实名认证的企业账号，且不能为企业主账号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
