检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
变更子账号权限 企业主账号可以向企业子账号申请变更管理权限，包括增加权限和取消权限。子账号接受权限变更申请后，权限变更才可以生效。 主账号向子账号发起权限变更申请 进入“组织和账号”页面。 选择需要变更子账号权限的组织，单击关联账号数量后的“展开”。 选择待变更权限的子账号，单击“
迁出企业项目资源 操作场景 当资源需要按照企业业务进行分组管理或当资源分组发生变化时，可以对资源进行迁入或迁出操作，实现资源的重新分配。 企业项目管理支持跨区域将资源迁出到同一企业项目授权管理。 迁出企业项目资源包括以下两种场景： 将资源从该企业项目迁出到目标企业项目； 将资源迁出该企业项目
支持的云服务 企业项目管理支持的云服务及对应资源类型请以控制台界面显示为准。 进入“企业项目管理”页面，在企业项目列表中单击任一企业项目操作列的“查看资源”，系统进入企业项目详情页面，在“资源”页签下可查看企业项目支持的服务及其对应资源类型等信息。 部分服务存在多个版本，但可能仅某一版本支持企业项目
为企业项目关联用户组并授权 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的
设置子账号预警阈值 财务独立关联模式下，企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或关闭预警阈值功能
如何创建企业项目群 操作场景 企业项目群是多个企业项目的集合，开通了企业项目的用户可以将其账号下的企业项目进行分类，同一类型的企业项目加入到同一企业项目群中，方便用户按企业项目群对企业项目进行财务管理。 前提条件 客户已开通企业项目服务。 操作步骤 登录华为云控制台。 进入费用中心的
云服务权限说明 在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限，实现基于企业项目对云服务权限的管理，目前企业项目管理支持的云服务详见企业项目管理支持的云服务， 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这部分关联业务需要依赖其他权限才能成功操作
步骤六：规划和创建VPC（操作主体：网络管理组成员） 以上面集团公司为例，需要针对每个子账号（部门A、部门A3、分公司F）提供多种运行环境：生产环境、开发环境、测试环境，各个运行环境之间需要有一定的安全隔离措施。VPC之间的网络默认不通，具备很好的隔离性，所以推荐在大企业中采用VPC
IAM和企业管理的区别 企业管理是提供给企业客户的与多层级组织和项目结构相匹配的云资源管理服务。主要包括企业项目管理、人员管理、财务管理和应用管理。 统一身份认证（Identity and Access Management，简称IAM）是提供用户身份认证、权限分配、访问控制等功能的身份管理服务
回收账户余额/信用额度/代金券 财务独立关联模式下，主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度
回收账户余额/信用余额/代金券 主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业子账号和主账号的关联关系为“同一法人”才可以回收信用额度（关联关系为
邀请子账号 企业主账号（即开通了企业管理功能的客户），可以在“邀请子账号”页面邀请关联企业子账号。企业主账号邀请账号成为企业子账号时，需满足以下条件： 待邀请客户必须为通过实名认证的企业账号，且不能为企业主账号。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于冻结状态
划拨账户余额/信用额度/代金券 财务独立关联模式下，主账号充值后，可以将自己的账户余额划拨给子账号，也可以将信用额度划拨给子账号。 主账号还可以将华为云发放的测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号，信用额度和代金券暂不支持批量划拨方式
划拨账户余额/信用余额/代金券 主账号充值后，可以将自己的账户余额划拨给子账号，也可以将信用额度划拨给子账号。 主账号还可以将测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号，信用额度和代金券暂不支持批量划拨方式。 前提条件 企业子账号和主账号的关联关系为
大企业IT治理架构 大企业的业务覆盖范围很广泛，分布在不同的子行业和地理区域，为支持整个公司的长期稳定运行和有效管理，通常采用集团化和等级式管理模式。随着经营范围和规模的不断扩大，需要不断建立子公司、分公司，子公司再建立孙公司，大部门也逐步拆分成多个小部门，组织结构的层级也就越来越多
解除关联子账号 企业主账号可在“组织和账号”页面申请与子账号解除关联，子账号在“我的主账号”页面接受或拒绝主账号的申请。 注意事项 企业主账号与企业子账号解除关联关系时，注意如下情况： 企业子账号需满足以下条件： 企业子账号不存在未回收的拨款 企业子账号不存在未回收的信用额度 企业子账号不存在未回收的代金券
移除企业项目关联的用户组 操作场景 当企业业务发生变化，原用户组不再拥有企业项目的使用权限时，可将这些用户组与该企业项目的关联关系删除。 可进行单个删除和批量删除。 当用户组与企业项目的关联关系被删除后，该用户组用户将无法管理该企业项目，如需再次使用，需要重新给该用户组关联企业项目
邀请子账号 企业主账号（即开通了企业管理功能的客户），可以在“邀请子账号”页面邀请关联企业子账号。 企业主账号邀请财务托管模式企业子账号时，需满足以下条件： 待邀请客户的账户类型必须为企业账号，且不能为企业主账号。 待邀请账号与企业主账号的实名认证信息必须一致。 待邀请账号未被其他企业主账号关联成为企业子账号
修改/启用/停用企业项目 操作场景 当您的业务发生变化时，可以对已存在的企业项目进行修改、启用、停用操作。 为了保证您的资源安全，目前暂不支持删除企业项目。如果您不再使用企业项目，您可以停用企业项目。 约束与限制 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额
移除企业项目关联的用户 操作场景 当企业业务发生变化，原用户不再拥有企业项目的使用权限时，可将这些用户与该企业项目的关联关系删除。 可进行单个删除和批量删除。 当用户与企业项目的关联关系被删除后，该用户将无法管理该企业项目，如需再次使用，需要重新给该用户关联企业项目。 操作步骤 登录华为云控制台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
