检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
设置子账号预算 财务托管模式下,您可以通过如下两种方式进入成本中心,对子账号进行成本预算的设置,监控子账号的消费。 创建子账号成功后,单击创建子账号成功的提示消息中的“设置成本预算”,直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算
如何开通企业项目 前提条件 仅企业账号才可申请开通企业项目。 如果您的账号未进行实名认证,请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴,将无法进入企业项目管理页面。 如果您的账号已进行个人实名认证,则需将账号升级为企业账号,才可以申请开通企业项目,具体请参见如何变更为企业账号
查询企业项目配额 功能介绍 查询企业项目的配额信息。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects/quotas 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
查询企业项目详情 功能介绍 查询企业项目详情。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects/{enterprise_project_id} 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id
查看子账号的费用账单 企业主账号可以查看所有子账号的费用账单。 前提条件 子账号已经接受了企业主账号的“允许查看子账号消费信息”的申请。 查看财务信息 进入“资金拨款与开票”页面。 选择主账号下待查看财务信息的子账号。 单击操作列的“费用账单”。 进入“费用账单”页面。系统显示子账号的汇总账单
如何对企业项目下的资源进行退订 操作场景 开通企业项目的客户,可以按企业项目退订该企业项目下的资源。 前提条件 客户已开通企业项目服务。 操作步骤 在企业项目管理页面,单击企业项目操作列的“查看消费 ”。 进入“费用账单”页面。 单击左侧“退订与变更”,选择“云服务退订”。 选择资源进行退订
查询资金往来明细 财务独立关联模式下,主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。默认查询近一个月的记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息
查看子账号的财务信息 企业主账号可以查看所有子账号的财务信息。 前提条件 子账号已经接受了企业主账号的“允许主账号查看子账号财务信息”的申请。 查看财务信息 进入“资金拨款与开票”页面。 选择主账号下待查看财务信息的子账号。 单击操作列的“财务信息”。 进入“财务信息”页面。系统显示子账号的财务信息
为子账号开具发票 企业主账号可以代子账号开具发票。 前提条件 子账号已经接受了企业主账号的“允许主账号代子账号开票”的申请。 操作步骤 进入“资金拨款与开票”页面。 选择待开具发票的子账号。 单击操作列的“开票”。 进入“发票信息”页面。 单击“索取发票”,按页面提示设置子账号的开票信息
变更子账号信息 权限说明 变更子账号权限 修改子账号显示名 变更子账号从属组织 修改子账号支付策略 将资源账号转为云账号 父主题: 组织管理
如何对企业项目下资源的资费进行变更 操作场景 开通企业项目的客户,可以按企业项目变更该企业项目下资源的计费模式,包括包年/包月转按需。转按需操作成功后会在当前周期结束后生效。 前提条件 客户已开通企业项目服务。 约束与限制 企业项目目前暂不支持按需转包年/包月。 包年/包月转按需
划拨账户余额/信用额度/代金券 财务独立关联模式下,主账号充值后,可以将自己的账户余额划拨给子账号,也可以将信用额度划拨给子账号。 主账号还可以将华为云发放的测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号,信用额度和代金券暂不支持批量划拨方式
设置子账号还款优先级 主账号可以给子账号设置还款优先级。当主账号的还款账号有资金到账时,优先还逾期账单,然后对设置了优先还款的子账号进行还款,最后按子账号关联时间先后顺序还子账号账单,再还主账号账单。总体还款规则为:逾期账单 -> 优先还款的子账号 -> 子账号 -> 主账号。详情请参见后付费客户充值还款规则
云服务权限说明 在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限,实现基于企业项目对云服务权限的管理,目前企业项目管理支持的云服务详见企业项目管理支持的云服务, 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时,这部分关联业务需要依赖其他权限才能成功操作
回收账户余额/信用额度/代金券 财务独立关联模式下,主账号可以将自己划拨的账户余额进行回收,也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额,信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时,企业主账号才可以回收企业子账号的信用额度
查询企业项目列表 功能介绍 查询当前用户已授权的企业项目列表,用户可以使用企业项目绑定资源。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects 表1 Query参数 参数 是否必选 参数类型 描述 id 否 String 企业项目
新建组织 企业主账号可以创建组织,用于将关联的子账号挂载在组织单元上,挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”,即可修改上级组织。 单击“确定”。 组织的层级最多不超过
企业项目管理API授权列表项 表1 API授权项列表 权限 对应API接口 授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业项目 POST /v1.0/enterprise-projects eps:enterpriseProjects
步骤九:开启云审计(操作主体:安全管理组成员) 使用一个安全管理组的成员登录华为云,进入云审计服务的控制台,开通云审计服务,将会生成一个名为“system”的管理事件追踪器,开通云审计后系统将自动跟踪当前租户在当前区域(Region)内所有云资源的操作记录。云服务审计仅保存近7天的操作记录