检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，为计算管理组、存储管理组、网络管理组、安全管理组、数据库管理组、中间件管理组、大数据及AI管理组、财务管理组、统一运维组授予表2所推荐的权限。
首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，来回切换用户组不是很方便，所以建议首次订购时直接使用admin组下的用户完成所有初始资源的订购。
通常将账号所关联的组织单元的负责人加入到全局管理组 该用户组默认具备了所有操作权限，无需手动设置该用户组的权限 计算管理组 账号 该组成员负责统一管理和运维账号下所有的计算资源，包括云主机、物理机、K8S容器引擎、虚拟机镜像、函数工作流等，可以设置自动弹性伸缩策略 ECS FullAccess
云原生仿真服务 仿真求解计算 仿真前后处理计算 工业数据管理及协同云服务 IPDCenter 产品数字化协同服务 应用管理与运维平台 ServiceStage ServiceStage环境 ServiceStage应用 云数据库 GeminiDB 实例 父主题： 项目管理
企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理。 您可以使用本文档提供API对企业项目进行查询、创建、修改等操作，支持的全部操作请参见API概览。
将资源账号转为云账号 资源账号已经在企业中心关联为企业子账号，企业主账号可以对该资源账号发起转换为云账号的操作。转换成功后，该账号作为云账号，继续与企业主以财务托管模式关联。 操作步骤 进入“组织和账号”页面。 选择需要转换的资源账号所在的组织，单击关联账号数量后的“展开”。
本章所描述的大企业IT治理最佳实践以下图的IT治理架构为基础，将其映射到华为云上有效运转起来。
为新购云资源选择企业项目 操作场景 在购买云资源页面，您可以选择已启用的企业项目，新购云资源将按此企业项目进行管理。 有以下两种方式可以为新建云资源选择企业项目： 通过企业项目管理控制台的创建资源入口。 通过支持按企业项目管理的云服务控制台选择企业项目。
对于华为云直签客户，由企业子账号开票。如果企业主账号有“允许主账号代子账号开票”的权限，企业主账号可以代子账号开票。 对于伙伴代售子客户，请咨询您的合作伙伴。 父主题： 财务独立
资源管理简介 企业项目管理帮助您将相关的资源（如具有相同使用用途的资源）集中在一起，按企业项目的方式来管理云资源。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取。
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
客户注销华为云账号后数据会保留7天，之后彻底删除。 父主题： 安全
登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。 配置弹性云服务器各项信息配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。 勾选协议并单击“立即购买”。
父主题： 云上IT治理最佳实践
通过这种方式划分企业项目，再结合后面的用户组划分和权限设置，可以确保开发组成员只能看到开发环境的云资源，测试组成员只能看到测试环境的云资源。 以子部门A3为例，该部门在上云前直接管理2个IT项目A31、A32，以及下属部门A33（该部门没有映射到华为云）管理的IT项目A331。
父主题： 云上IT治理最佳实践
父主题： 云上IT治理最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
