如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
常见问题 IAM和企业管理的区别 IAM项目和企业项目的区别 IAM用户和企业子账号的区别 在什么场景下可以看到所有的企业项目 如何获取企业项目ID 使用企业管理Java Python SDK获取不到企业项目的排查方式 最多可以创建多少个企业项目？ 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？
如何查看企业主子账号的关联模式为财务托管？ 如何查看企业子账号的关联时间？ 企业主账号登录华为云后，无权限查看或操作子账号信息怎么办？ 更多 项目管理常见问题 IAM项目和企业项目的区别 如何获取企业项目ID？ 最多可以创建多少个企业项目？ 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？
企业项目的授权操作，具体请参见给IAM用户授权和创建用户组并授权。 表1 企业管理系统权限 服务名称 权限名称 权限说明 适用的典型人员 企业管理 EPS FullAccess 企业项目管理服务的所有权限，拥有该权限的用户可以创建企业项目、迁移资源、管理企业项目下资源的标签等。 企业资产管理员
在购买云资源页面，您可以选择已启用的企业项目，新购云资源将按此企业项目进行管理。 有以下两种方式可以为新建云资源选择企业项目： 通过企业项目管理控制台的创建资源入口。 通过支持按企业项目管理的云服务控制台选择企业项目。 约束与限制 已停用的企业项目无法添加新的云资源，需启用该企业项目后，才可添加新建的云资源。
管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户组”页签，单击右上方的“创建用户组”。 图1 创建用户组 在“创建用
用到default项目中的VPC、共享带宽等。因此需要在default项目中为这些用户组授予共享云资源的ReadOnly权限。 admin用户组是系统默认生成的，拥有账号下的所有操作权限，无需手动设置该用户组的权限。 图1所示的用户组划分方式将统一管控的范围限制在了部门级（对应子
IAM用户无法查看“组织与账号”的内容了该怎么办？ IAM用户默认可以查看企业中心的“组织与账号”内容，如果出现无法查看的情况，请参见创建自定义策略，创建作用范围为“项目级服务”、策略内容为“businessUnitCenter:businessUnit:view”的策略，并将策略授权至对应IAM用户所在用户组。
选中所有需要添加的策略。 单击“确认”。 单击“策略名称”前的，即可查看该策略的策略内容。 单击“操作”列的“取消应用”，即可将解除该策略与组织的应用关系。 后续操作 修改组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 选择一条待修改的策略，单击“操作”列的“修改”。 修改策略名称、策略描述、策略内容。
选中所有需要添加的策略。 单击“确认”。 单击“策略名称”前的，即可查看该策略的策略内容。 单击“操作”列的“取消应用”，即可将解除该策略与组织的应用关系。 后续操作 修改组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 选择一条待修改的策略，单击“操作”列的“修改”。 修改策略名称、策略描述、策略内容。
问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了
上面的用户组划分并不全面，只是为了演示用户组和各个层级的关系，具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求，为大企业在华为云上的一个子账号推荐用户组的具体划分方式，以及各个用户组的职责和应该具备的权限，如表2所示。权限级别为账号的用户组，如admin组、计
企业项目人员管理 企业项目可以授权给一个或多个用户组进行管理，通过创建用户组，并给用户组授予权限（角色或策略），然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、添加、移除企业项目用户/用户组。
工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Regio
关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 您可以将主账号与子账号组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果） 备注
在什么场景下可以看到所有的企业项目 一般情况下，用户仅可以查看到其拥有权限的企业项目，其中如下场景的用户可以查看所有企业项目： 管理员用户登录时，可以查看所有的企业项目信息。 IAM用户登录时，如果该IAM用户具有管理员用户授予的全局授权策略，那么该IAM用户将能看到所有的企业项目信息。 父主题：
ken的值即为用户Token。 X-Domain-Id 否 String 用户domainId。说明：如果用户使用aksk调用，则需要传入该参数。 X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。
支持的云服务 企业项目管理支持的云服务及对应资源类型请以控制台界面显示为准。 进入“企业项目管理”页面，在企业项目列表中单击任一企业项目操作列的“查看资源”，系统进入企业项目详情页面，在“资源”页签下可查看企业项目支持的服务及其对应资源类型等信息。 部分服务存在多个版本，但可能仅
项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此测试类项目不支持将资源迁出至默认企业项目“default”中。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。
t”下的资源。 已停用的企业项目无法迁入资源和添加用户组。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，选择待迁入资源的企业项目，单击操作列的“ 查看资源
企业账号（包含主账号和子账号）的开票抬头有何限制要求？ 发票抬头必须和实名认证的企业名称保持一致。如需变更，只能通过重新实名认证进行修改。 父主题： 财务独立
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
