检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。
您可以通过统一身份认证服务给IAM用户配置企业项目相关权限,详见《统一身份认证服务用户指南》。 当前企业项目权限管理功能已迁移至统一身份认证服务,您可在统一身份认证服务控制台为用户、用户组进行基于企业项目的授权操作,具体请参见给IAM用户授权和创建用户组并授权。
客户申请开通企业主账号时,需满足以下条件: 客户必须为通过实名认证的企业账号 账号未被其他企业主账号关联成为企业子账号 客户账号不是华为云经销商账号 父主题: 公共
主、子账号实名认证信息一致,支持信用额度拨款。 父主题: 财务独立
企业主账号邀请账号成为企业子账号时,需满足以下条件: 待邀请客户必须为通过实名认证的企业账号,且不能为企业主账号。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于冻结状态。 待邀请账号不能处于欠费状态。
前提条件 企业主账号和子账号实名认证信息一致时,企主账号才可以给企业子账号划拨信用额度。 企业主账号和子账号为“同一法人”才可以划拨代金券。 当企业主账号为代售模式的经销商子客户时,企业主账号和子账号为“同一法人”才可以划拨账户余额。 划拨账户余额 进入“资金拨款与开票”页面。
系统会自动检查被邀请账号的账号名,如果满足“同一法人”的法人类型,则默认为“同一法人”,如果满足“不同法人”的法人类型,则默认为“不同法人”,无需手动选择。 企业主子账号实名认证信息一致时,主账号才能划拨信用额度给子账号。
当企业客户已经开通后付费获得授信后,主账号可以给相同实名认证信息的企业子账号或所属分公司子账号拨款信用额度。 注意: 禁止不同企业客户(如母、子公司)的主账号向子账号拨款信用额度。 父主题: 财务独立
前提条件 企业主账号和子账号实名认证信息一致时,企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。 回收账户余额 进入“资金拨款与开票”页面。 单个回收 选择需要划拨资金的子账号,单击右侧操作列的“回收”,进入“回收”页面。
如果系统策略无法满足需要,您还可以创建授权粒度更细的自定义策略。请单击“创建自定义策略”,跳转至“统一身份认证服务>创建自定义策略”,详情请参考创建自定义策略。 图8 选择权限 选择权限的作用范围为指定企业项目。 图9 选择企业项目 在企业项目列表中选择“企业项目A”。
企业主账号需通知子账号完善账号类型和企业名称并进行实名认证,再与该子账号进行关联。子账号完善信息操作如下: 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”,并填写企业名称。 单击“确定”。 父主题: 公共
系统弹出“修改显示名”对话框。 修改显示名,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
系统弹出“修改支付策略”对话框。 选择支付策略,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
系统弹出“修改显示名”对话框。 修改显示名,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
如需了解华为云所有云服务的系统权限,请参见:系统权限。 针对需求3:A公司使用企业项目管理服务,基于企业项目管理项目续费、订单、财务、退订、变更及配额。详情请参考:管理企业项目的财务信息。 父主题: 多项目管理实践案例
系统限制 在企业管理中组织数、组织策略数、企业项目数等有一定的限制,各限制项默认的最大值如表3所示。 如果下面的系统限制无法满足您的使用场景诉求,请将此问题反馈给您的客户经理。
系统弹出“变更组织”对话框。 选择变更后的从属组织,单击“确认”。 页面显示变更后的从属组织。 父主题: 变更子账号信息
系统弹出“变更组织”对话框。 选择变更后的从属组织,单击“确认”。 页面显示变更后的从属组织。 父主题: 变更子账号信息
策略及授权项说明 如果您需要对您所拥有的企业项目(Enterprise Project)进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节
系统弹出“设置限制购买后,子账号将不能购买新的资源”的对话框。 单击“确定”。 系统提示限制购买成功信息。 如需恢复子账号对新资源的购买,单击“取消限制购买”即可。 父主题: 组织管理