检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入“组织和账号”页面。 选择需要限制购买子账号所在的组织，单击关联账号数量后的“展开”。 选择待限制购买的子账号，单击“操作”列的“限制购买”。 系统弹出“设置限制购买后，子账号将不能购买新的资源”的对话框。 单击“确定”。 系统提示限制购买成功信息。 如需恢复子账号对新资源的购买，单击“取消限制购买”即可。
应用场景 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。下面介绍企业项目的典型应用场景。 按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。
t项目的共享云资源，例如创建一个ECS云主机时会用到default项目中的VPC、共享带宽等。因此需要在default项目中为这些用户组授予共享云资源的ReadOnly权限。 admin用户组是系统默认生成的，拥有账号下的所有操作权限，无需手动设置该用户组的权限。 图1所示的用户
在列表中选择一次性选择多个财务托管子账号，单击“批量共享”或“批量取消共享”，可批量为子账号共享或取消共享资源包权益。 批量共享设置成功后，所选子账号将共享主账号的所有资源包权益。批量取消共享设置成功后，所选子账号将不能共享主账号的任何资源包权益，可能造成子账号欠费。 批量操作时，一次最多支持100个账号。超过限制个数时，建议分多次操作。
API SDK 管理企业项目 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 管理企业项目资源 企业项目
户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS
分别创建对应层级的组织单元，如图1所示。并给每个组织单元添加一个子账号，该子账号代表该组织单元在华为云上行使管理职能。 创建子账号时，可以设置以下权限：查看子账号财务信息、查看子账号消费消息、禁止子账号自行开票、允许代子账号开票、允许子账号继承主账号商务折扣。 子部门A33虽然也
的信用消费进行还款，还款的优先级如下： 优先还逾期账单：有多笔逾期时，先还子账号逾期账单（按逾期早、晚顺序），再还主账号逾期账单； 然后对设置了优先还款的子账号进行还款； 最后按子账号关联时间先后顺序还子账号账单，再还主账号账单。 子账号关联时间可以在“组织管理 > 组织与账号”页面进行查看。
查询企业项目支持的服务 功能介绍 查询企业项目支持的服务。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects/providers 表1 Query参数 参数 是否必选 参数类型 描述 locale 否 String 指定显示语言
添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。
计算管理组 账号 该组成员负责统一管理和运维账号下所有的计算资源，包括云主机、物理机、K8S容器引擎、虚拟机镜像、函数工作流等，可以设置自动弹性伸缩策略 ECS FullAccess BMS FullAccess AutoScaling FullAccess IMS FullAccess CCE
步骤九：开启云审计（操作主体：安全管理组成员） 使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天
创建用户组 管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户组”页签，单击右上方的“创建用户组”。 图1
开通企业项目 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。
进入“新建子账号”页面。 设置新建子账号的“账号名”、“手机号码”和“密码”，单击“下一步”。 账号名设置的规则为：6-32个字符，可以包含字母、数字、下划线或减号；必须以字母开头，不能以数字开头；不能以hw_或hwid_或hid_开头（不区分大小写）；不支持设置中文 。 子账号密码设置的规则为：
划拨账户余额/信用余额/代金券 回收账户余额/信用余额/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置子账号还款优先级 设置资金安全 设置子账号预警阈值 父主题： 财务管理（旧版）
进入“创建子账号”页面。 设置子账号的基本信息，如账号名、手机号码，登录密码、关联模式等，勾选相关协议。 单击“从属组织”后的“修改”，即可修改上级组织。 账号名设置的规则为：不支持设置中文；只能以字母开头；长度为6-32个字符；只能可以包含字母、数字、下划线或减号。 子账号密码设置的规则为：8
选择回收方式“账户余额”，进入“账户余额”页面。 设置回收金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量回收 勾选需要划拨资金的子账号，单击左上角的“回收”，进入“批量回收”页面。 选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。
选择回收方式“账户余额”，进入“账户余额”页面。 设置回收金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量回收 勾选需要划拨资金的子账号，单击左上角的“回收”，进入“批量回收”页面。 选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。
选择拨款方式“账户余额”，进入“账户余额”页面。 设置拨款金额，单击“确定”。 系统提示“资金安全验证”弹窗。 批量划拨 勾选需要划拨资金的子账号，单击左上角的“拨款”，进入“批量拨款”页面。 选择拨款方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度，单击“确认拨款”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
