检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何进入项目管理页面 前提条件 您当前登录用户的账号类型必须为企业账号。 操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
如何导出记录 操作场景 客户在企业项目的“费用账单”页面提交单个项目的导出申请后，或在“企业项目财务信息”的“总览”页面提交批量导出企业项目的“消费汇总”后（该企业项目包含在批量导出任务中），则可以在该企业项目的“导出记录”页面获取导出内容。 进入“费用账单”页面请参考如何进入企业项目财务信息管理页面。
勾选待加入企业项目群的企业项目。 在“可选企业项目”后的输入框中输入企业项目名称，单击，该企业项目将显示在页面列表中。 每个企业项目只能归集到一个企业项目群，如您需要将企业项目从一个项目群调整到另外一个项目群，请先将该企业项目从原企业项目群中移除。 企业项目群按照其最新的企业项目集合进行消费
系统进入企业项目详情页面，在“权限管理”页签中单击“用户授权”。 图2 用户授权 系统将跳转至IAM的用户页面，在“用户”列表单击用户名进入用户详情页面。 在“授权记录”页签中单击“企业项目视图”，选择待删除关联关系的企业项目，单击右侧操作列的“ 删除”。 如需批量删除用户关联的企业项目，可在列表中勾选多个企业项目，单击列表上方的“删除”按钮。
选择资源进行退订。 退订使用中的资源，请参见退订使用中的资源。 退订未生效的资源，请参见退订未生效的资源。 退订续费周期，请参见退订续费周期。 如果要退订创建/变更失败的资源，请参见退订创建/变更失败的资源。 如果要查看退订记录，请单击页面右上角的“退订记录”。 父主题： 如何管理企业项目下资源的资费
查询企业项目列表 功能介绍 查询当前用户已授权的企业项目列表，用户可以使用企业项目绑定资源。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects 表1 Query参数 参数 是否必选 参数类型 描述 id 否 String 企业项目ID，0表示默认企业项目
如何查看企业子账号的关联时间？ 在“组织和账号”页面，选择要查看的子账号所从属的组织，单击该组织关联的“子账号数量”后的“展开”，在展开的列表信息中，即可查看子账号的关联时间。 父主题： 公共
如何获取企业项目ID 通过调用接口获取。 可通过调用企业项目管理的查询企业项目列表接口获取。 通过在企业项目详情页查询获取。操作步骤如下： 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 在企业项目
ct-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSO
下载多个企业项目的月度消费账单 进入企业项目财务信息管理页面。 具体操作请参见如何进入企业项目财务信息管理页面。 单击左侧“账单”下的“导出记录”。 选择待下载的导出记录，单击操作列的“下载”，即可下载对应的导出记录详情到本地目录中。 父主题： 如何管理企业项目的账单
如何查看企业主子账号的关联模式为财务托管？ 企业主账号登录企业中心，查看“组织与账号”页面提示中是否有前往成本中心的提示链接，如下图所示。 有链接，则表示企业主下有财务托管模式的子账号。可在子账号列表中查看各子账号的关联模式。 无链接，则表示企业主子账号为财务独立模式。 企业子账
如何查看企业项目群的消费统计 操作场景 客户可查看近12个月的月度消费金额和消费信息等。 前提条件 客户已开通企业项目服务。 操作步骤 登录华为云控制台。 进入费用中心的“总览”页面。 单击页面右上方的“查看项目财务信息”。 进入“企业项目财务信息”页面。 单击页面上方说明信息中的“企业项目群管理”。
如何开通企业项目 前提条件 仅企业账号才可申请开通企业项目。 如果您的账号未进行实名认证，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 如果您的账号已进行个人实名认证，则需将账号升级为企业账号，才可以申请开通企业项目，具体请参见如何变更为企业账号。
到一条策略中。 选择需要进行权限控制的云服务以及权限项。 单击“确认”。 通过复制现有策略的方式创建策略 输入策略名称、策略描述等基本信息。 单击“复制现有策略”。 系统弹出“复制现有策略”对话框。 选择需要的策略。 单击“确定”，已选策略的Action将在策略内容中显示。 根据实际需要修改策略内容中的Action。
本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 授权范围：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支
在企业项目管理页面，选择待查看的企业项目，单击操作列的“更多 > 权限管理”。 系统将跳转至IAM的授权管理页面，单击页面右上方的“企业项目视图”，列表中显示基于企业项目的全部授权记录。 “授权主体”列为与企业项目关联的用户或用户组名称，单击授权主体即可跳转至相应用户或用户组详情页。 图2 查看企业项目授权记录
检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下： 图1 请求鉴权逻辑图 用户发起访问请求。 系统在用户被授予的访问策略中，优先寻找基于IAM项目授权的策略，在策略中寻找请求对应的action。 如果找到匹配的Allow或者D
项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。 调用本服务API需要全局级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择domain，如下所示。
支持的云服务 企业项目管理支持的云服务及对应资源类型请以控制台界面显示为准。 进入“企业项目管理”页面，在企业项目列表中单击任一企业项目操作列的“查看资源”，系统进入企业项目详情页面，在“资源”页签下可查看企业项目支持的服务及其对应资源类型等信息。 部分服务存在多个版本，但可能仅
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
