检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限。财务独立模
启用企业项目 对于已经停用的企业项目，如需再次使用时，可进行启用操作。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图3 项目管理 在企业项目管理页面，选择状态为已停用的企业项目，单击操作列的“更多”，选择“启用”。
主账号可以对子账号的所属组织进行迁移。 操作步骤 进入“组织和账号”页面。 选择需要变更从属组织的子账号的组织，单击关联账号数量后的“展开”。 选择待迁移组织的子账号，单击“操作”列的“变更组织”。 系统弹出“变更组织”对话框。 选择变更后的从属组织，单击“确认”。 页面显示变更后的从属组织。
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的账单。 查看组织或账号的资源消费 进入“消费汇总”页面。 选择待查看资源消费的组织或账号，单击“操作”列的“查看资源消费”。 选择月度消费统计时间，页面展示该月份的组织或账号的资源账单概览。 父主题： 财务管理（旧版）
预留实例：购买了预留实例的用户，可以查看预留实例的消费信息。 选择待导出的账号或组织。 单击“导出”。 设置查询条件，筛选出需要导出的消费明细。 单击“确定”。 即可导出根据查询条件筛选出的消费明细。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的消费明细。 父主题：
企业中心关闭后，原来企业组织的消费数据、资金预算数据等将会丢失，即使该账号重新开通企业主账号，原来的数据也无法恢复。 企业中心关闭后，系统自动删除该主账号创建的所有组织。 前提条件 企业主账号不存在已关联且有效的子账号。 操作步骤 进入“总览”页面。 单击右上角的“关闭企业中心”。 如
如何获取企业项目ID 通过调用接口获取。 可通过调用企业项目管理的查询企业项目列表接口获取。 通过在企业项目详情页查询获取。操作步骤如下： 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 在企业项目管理页面，
SDK概述 本文介绍了EPS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了EPS服务支持的SDK列表，您可以在GitHub仓库查看
项目管理 在企业项目管理页面，选择待查看的企业项目，单击操作列的“更多 > 权限管理”。 系统将跳转至IAM的授权管理页面，单击页面右上方的“企业项目视图”，列表中显示基于企业项目的全部授权记录。 “授权主体”列为与企业项目关联的用户或用户组名称，单击授权主体即可跳转至相应用户或用户组详情页。
如何提升关联企业子账号数量上限？ 企业主账号可关联企业子账号的数量最多为32个。如果无法满足您的使用诉求，请提交工单反馈。 父主题： 公共
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
list”的授权项，该接口才能调用成功。 支持的授权项 细粒度策略支持的操作与API相对应，授权项列表说明如下： 权限：自定义策略中授权项定义的内容即为权限。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action
并给用户组授予策略或角色，使得用户组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页
设置子账号预警阈值 企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或
查询资金往来明细 主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。
“财务托管”关联模式下企业子账号的消费，统一由主账号支付。 子账号的支付策略分为自动支付和手工支付。主账号可以对子账号的支付策略进行修改。 操作步骤 进入“组织和账号”页面。 选择需要修改支付策略的子账号的组织，单击关联账号数量后的“展开”。 选择待修改支付策略的子账号，单击“操作”列的“更多 > 修改支付策略”。
SDK获取不到企业项目的排查方式 使用企业管理Java Python SDK获取不到企业项目，请按照如下方式排查： 检查获取Token的方式是否为DomainToken，企业管理是全局服务，因此需要使用DomainToken。 若通过AK/SK方式使用SDK，同步骤1，需要检查认证方式是否为Domain级别，AK/SK在经过API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
