检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
邀请子账号 企业主账号(即开通了企业管理功能的客户),可以在“邀请子账号”页面邀请关联企业子账号。 企业主账号邀请财务托管模式企业子账号时,需满足以下条件: 待邀请客户的账户类型必须为企业账号,且不能为企业主账号。 待邀请账号与企业主账号的实名认证信息必须一致。 待邀请账号未被其他企业主账号关联成为企业子账号。
邀请子账号 企业主账号(即开通了企业管理功能的客户),可以在“邀请子账号”页面邀请关联企业子账号。企业主账号邀请账号成为企业子账号时,需满足以下条件: 待邀请客户必须为通过实名认证的企业账号,且不能为企业主账号。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于冻结状态。
购买所需资源。 购买成功后,可以在企业项目管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。 目前企业项目支持管理部分华为云,详情请参见:企业项目管理服务支持的云服务。 如果您已购买资源,仅需要关联资源与企业项目,可以使用企业项目管理服务提供的迁
操作简介 操作场景 企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源,为了方便云资源的管理和使用的安全性,可以通过创建不同的IAM用户并授予不同云服务的管理权限,从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。
如何新建子账号 注意事项 企业主账号及主账号下的组织可以创建企业子账号,创建的子账号自动与主账号关联,且新建的子账号将继承主账号的以下信息: 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证,企业子账号还继承企业主账号的实名认证信息。
项目之间的资源是逻辑隔离,针对企业不同项目间的资源进行分组和管理,一个企业项目中可以包含多个区域的资源。企业项目内的资源可以动态的迁入和迁出。 统一身份认证服务:在统一身份认证服务中创建IAM项目可以实现资源之间的物理隔离,针对同一个区域内的资源进行分组和隔离,一个IAM项目中只能包含一个区域中的资源。
金券的拨款和回收明细。 设置操作时间、账号等信息,单击“导出”。 系统根据选择条件导出资金往来明细数据。 系统跳转到“导出记录”页面,客户可以在“导出记录”页面下载导出的资金往来明细数据。 父主题: 财务管理(旧版)
财务托管 什么是财务托管? 财务托管模式对企业主子账号有哪些影响? 企业子账号消费时,可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗? 如何查看企业主子账号的关联模式为财务托管? 财务托管模式下企业主子账号的账如何查看? 企业主账号为企业子账号设置的支付策略,影响企业子账号的哪些支付场景?
金券的拨款和回收明细。 设置操作时间、账号等信息,单击“导出”。 系统根据选择条件导出资金往来明细数据。 系统跳转到“导出记录”页面,客户可以在“导出记录”页面下载导出的资金往来明细数据。 父主题: 财务管理
进行统一资源管控,也可以考虑在公司级(主账号)下创建统一管控资源的用户组,然后在各个子账号下分别创建“普通账号”的委托类型,将子账号下面的资源管理权限委托给主账号,主账号再将这些委托权限分配给统一管控资源的用户组。 涉及到的操作如下: 创建用户组并授权:您可以通过统一身份认证服务
注册华为账号并开通华为云业务:注册华为账号并开通华为云业务后,基本信息、订单信息、费用信息等都和该账号相关联。 开通企业中心功能:开通后该账号即成为企业主账号,可以执行关联子账号等操作。 进入企业中心页面:提供多入口,方便您进入企业中心。 父主题: 云上IT治理最佳实践
但是,如果您有基于企业项目范围的授权策略,则资源所属企业项目发生变更,可能会导致用户对资源访问权限的变更。例如:您给项目A的成员授予企业项目A范围的操作权限,此时成员可以访问企业项目A内的资源。 当资源从企业项目A迁移到企业项目B时,由于成员只有企业项目A的权限,则此时成员将不再具有此资源的操作权限。 父主题:
但是,如果您有基于企业项目范围的授权策略,则资源所属企业项目发生变更,可能会导致用户对资源访问权限的变更。例如:您给项目A的成员授予企业项目A范围的操作权限,此时成员可以访问企业项目A内的资源。 当资源从企业项目A迁移到企业项目B时,由于成员只有企业项目A的权限,则此时成员将不再具有此资源的操作权限。 IA
计仅保存近7天的操作记录,如果需要保存更长时间的操作记录,需要开通OBS(对象存储服务)转储,将操作记录长期保存到OBS中。开通云审计服务可以满足企业的安全审计和合规要求。 接下来创建关键操作通知,在发生特定操作(如创建或删除资源)时,使用SMN(消息通知服务)主题,向用户手机、
方法主要分为以下两种: 在统一身份认证服务中为用户组添加云服务系统策略,具体操作请参见创建用户组并授权。 如果系统策略不满足授权要求,您还可以在统一身份认证服务中创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充,具体操作请参见创建自定义策略。
创建这些VPC的时候,可以选择归属到default企业项目。 涉及到的操作如下: 网络规划:在创建VPC之前,您需要根据具体的业务需求规划VPC的数量、子网的数量、IP网段划分和互连互通方式等。 创建虚拟私有云和子网:当创建新账户或账户余额不足时,主账号可以对现金账户进行充值操作。
选择需要与子账号解除关联关系的组织,单击关联账号数量后的“展开”。 选择待解除关联的子账号,单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前,可以单击“操作”列的“撤销解除”,撤销解除关联的申请。 在系统弹出解除关联提示对话框中,单击“确定”。 系统提示操作成功信息。 子账号接受解除关联申请
选择需要与子账号解除关联关系的组织,单击关联账号数量后的“展开”。 选择待解除关联的子账号,单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前,可以单击“操作”列的“撤销解除”,撤销解除关联的申请。 在系统弹出解除关联提示对话框中,单击“确定”。 系统提示操作成功信息。 子账号接受解除关联申请
待邀请客户不能为经销商伙伴。 企业主账号是经销商代售子客户,则不能以财务独立模式邀请企业子账号。 企业主账号是经销商顾问销售子客户,则可以邀请相同或不同经销商的顾问销售子客户或直销客户成为企业子账号。 企业主账号状态正常,不能处于冻结、欠费等异常状态。 企业主账号下属子账号的
Gateway时,API Gateway会将AK/SK转成响应Token,来调用EPS服务。 检查请求企业管理(EPS)HTTP接口域名是否正确,可以通过打印详细日志查看,设置打印日志语句放在调用接口之前。 Java版本打印日志通过如下方法: OSFactory.enableHttpLoggingFilter(true);