检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何实现同账号下不同子用户只能看到特定的企业项目而看不到该账号下的其他企业项目? 场景介绍 账号A下有两个子用户和两个企业项目,子用户分别是User B和User C,企业项目分别是EnterpriseProjectB和EnterpriseProjectC。 需要实现: 用户User
系统提示“修改预警阈值”弹窗。 企业主账号可以选择单个子账号进行预警阈值设置,也可以选择多个子账号进行批量设置。 批量设置子账号预警阈值时,支持翻页多选,最多可选择200个子账号。 在输入框中填写预警阈值,并单击“确认”。 父主题: 管理资金拨款与开票
系统提示“修改预警阈值”弹窗。 企业主账号可以选择单个子账号进行预警阈值设置,也可以选择多个子账号进行批量设置。 批量设置子账号预警阈值时,支持翻页多选,最多可选择200个子账号。 在输入框中填写预警阈值,并单击“确认”。 父主题: 管理资金拨款与开票
按业务项目划分场景 企业中有多个项目,多个项目之间相互独立,资源分开结算,且分属不同的人员进行管理。 客户场景:某游戏公司上线A、B、C三款游戏,每款游戏实现人员、资源和财务的独立管理。 解决方案: 该游戏公司先注册华为云账号,并开通企业项目功能; 将这3款游戏作为单独的企业项目进行管理:企业项目A、企业项目B、企业项目C;
项目费用一目了然。 解决方案 针对需求1:当前华为云提供的企业项目管理服务(EPS)和统一身份认证服务(IAM),均可实现项目之间的资源隔离,但两种服务的实现逻辑及功能不同。 企业项目管理服务:在企业项目管理服务中创建企业项目,企业项目之间的资源是逻辑隔离,针对企业不同项目间的
API概览 通过使用企业项目管理服务所提供的接口,您可以实现对企业项目版本信息的查询,也可以实现对企业项目的管理操作。 表1 接口说明 API 说明 查询API版本列表 查询企业项目的API版本列表。 查询API版本号详情 查询企业项目的API版本号详情。 查询企业项目列表 查询当前用户已授权的企业项目列表。
门也逐步拆分成多个小部门,组织结构的层级也就越来越多。大企业的IT治理架构也会受到组织结构的影响,以下是一个典型的大企业IT治理架构,由于图片空间有限,该架构图中没有列出全部的层级,如IT项目A331的功能小组、成员和运行环境没有呈现出来。本章所描述的大企业IT治理最佳实践以下图
若您拥有多种华为云资源,为了方便云资源的管理和使用的安全性,可以通过创建不同的IAM用户并授予不同云服务的管理权限,从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。 表1 操作规划 操作项目 描述 创建用户组 在IAM控制台分
用户关联的企业项目删除完成。 其他操作 管理员创建用户组并授权后,将用户加入用户组中,使用户具备用户组的权限,实现用户的授权。给已授权的用户组中添加或者移除用户,快速实现用户的权限变更。推荐使用此方法管理企业项目的用户,具体请参见:用户组添加/移除用户。 父主题: 如何管理企业项目用户
的用户组规划如图1所示,尽管这两个部门是父子关系,但在华为云是两个不同的账号,需要给每个账号都分别创建统一管控账号范围内资源的用户组。由于图片空间有限,并没有把项目管理组呈现出来,每一个企业项目都应该设置独立的项目管理组。 需要注意的是,这种方式将统一管控的范围限制在了部门级(对
成长地图 | 华为云 企业管理 企业管理服务帮助企业实现云上的人、财、物、权、业务的管理,规范企业在华为云上的操作,满足企业IT治理等诉求。 立即体验 成长地图 由浅入深,带您玩转企业管理 01 了解 企业管理是华为云向用户提供一项免费服务,分为企业中心和项目管理。 概述 什么是企业中心?
欢迎使用企业项目管理(Enterprise Project Management Service,简称EPS)。企业项目管理提供了一种按企业项目管理云资源的方式,帮助您实现以企业项目为基本单元的资源及人员的统一管理。 您可以使用本文档提供API对企业项目进行查询、创建、修改等操作,支持的全部操作请参见API概览。
买资源,实现企业项目管理。 图1 企业项目管理流程图 步骤1:开通并创建企业项目:开通企业项目,并在企业项目管理服务控制台创建企业项目。 步骤2:创建IAM用户及用户组:在统一身份认证服务控制台为各职能团队创建用户组、为员工创建IAM用户,并将IAM用户加入用户组,实现人员分组。
M用户授权。 图2 用户授权 其他操作 管理员创建用户组并授权后,将用户加入用户组中,使用户具备用户组的权限,实现用户的授权。给已授权的用户组中添加或者移除用户,快速实现用户的权限变更。推荐使用此方法管理企业项目的用户,具体请参见:用户组添加/移除用户。 父主题: 如何管理企业项目用户
允许:指定的操作允许,其他操作都拒绝。 组织策略实现原理: 企业中心添加子账号,子账号默认权限是所有操作都允许做。企业中心增加组织策略,组织策略对子账号的权限做约束。对于拒绝策略,实现时使用的是拒绝指定操作;对于允许策略,实现时使用的是拒绝所有操作,仅仅对允许做的操作不拒绝。 由策略的实现可知当子账号有多条拒
允许:指定的操作允许,其他操作都拒绝。 组织策略实现原理: 企业中心添加子账号,子账号默认权限是所有操作都允许做。企业中心增加组织策略,组织策略对子账号的权限做约束。对于拒绝策略,实现时使用的是拒绝指定操作;对于允许策略,实现时使用的是拒绝所有操作,仅仅对允许做的操作不拒绝。 由策略的实现可知当子账号有多条拒
您可以根据自己的企业结构创建主账号和子账号,并添加子账号与主账号进行关联,在子账号下可以创建企业项目,对这些企业项目进行财务管理,进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面 如何管理企业项目的订单 如何管理企业项目的账单
迁出企业项目资源 操作场景 当资源需要按照企业业务进行分组管理或当资源分组发生变化时,可以对资源进行迁入或迁出操作,实现资源的重新分配。 企业项目管理支持跨区域将资源迁出到同一企业项目授权管理。 迁出企业项目资源包括以下两种场景: 将资源从该企业项目迁出到目标企业项目; 将资源迁
为企业项目迁入资源 操作场景 当资源需要按照企业业务进行分组管理或当资源分组发生变化时,可以对资源进行迁入或迁出操作,实现资源的重新分配。 企业项目管理支持跨区域将资源迁入到同一企业项目授权管理。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。
户可以访问指定子项目中的所有资源。 企业管理通过创建企业项目,隔离企业不同项目之间的资源,企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权,例如:将一台特定的ECS添加至企业项目,对企业项目进行授权后,可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。