检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业子账号消费时，可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗？ 如何查看企业主子账号的关联模式为财务托管？ 财务托管模式下企业主子账号的账如何查看？ 企业主账号为企业子账号设置的支付策略，影响企业子账号的哪些支付场景？ 资源账号与普通的财务托管子账号有哪些差异？
企业项目资源管理 资源管理简介 查看企业项目下的资源 为企业项目迁入资源 迁出企业项目资源 查看迁入迁出事件 管理资源标签 父主题： 项目管理
权限说明 企业项目权限说明 云服务权限说明 父主题： 项目管理
如何邀请子账号 邀请子账号 子账号接受主账号邀请 父主题： 关联子账号
财务管理（旧版） 管理资金拨款与开票 查询资金往来明细 管理组织和账号消费汇总 管理组织和账号消费明细 获取导出记录 父主题： 附录（待下线）
如何管理企业项目群 如何创建企业项目群 如何查看企业项目群的消费统计 父主题： 企业项目财务管理
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
解除当前子账号与企业主账号的关联关系，具体步骤请参见解除关联子账号。 主账号登录企业中心，发起解除关联申请。 子账号登录账号中心，接受解除关联申请。 关闭并注销子账号的华为云业务，具体步骤请参见注销华为云业务。 子账号登录账号中心，关闭华为云业务。
不涉及伙伴关联关系 支付 企业子账号的消费统一由企业主账号支付 企业子账号的消费统一由企业主账号支付 企业子账号的消费统一由企业主账号支付 出账 企业子账号的消费统一出账给企业主账号 企业子账号的消费统一出账给企业主账号 企业子账号的消费统一出账给企业主账号 开票 企业子账号的消费
IAM用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。
主、子账号属于不同法人，此时按照华为云财务管理要求，支持账户余额拨款; 主、子账号属于同一法人，支持账户余额拨款、代金券拨款。 主、子账号实名认证信息一致，支持信用额度拨款。 父主题： 财务独立
获取导出记录 企业主账号在企业管理的“消费汇总”和“消费明细”页面提交导出申请后，可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上，三天后将自动删除，请及时下载导出文件。 操作步骤 进入“导出记录”页面。
解决方案： 该集团公司先注册华为账号并开通华为云，开通企业项目功能和企业主账号功能； 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B，与企业主账号关联，并同时开通企业项目功能； 将子公司下的部门作为单独的企业项目进行管理：企业项目A1、企业项目A2、企业项目A3，企业项目
登录 - 不可以直接登录华为云。 通过委托登录华为云/通过IAM身份中心登录华为云。 可以直接登录华为云。 实名认证 - 被企业主账号创建后，继承企业主账号的实名认证信息。 不可以独立进行实名认证或实名认证变更。 被企业主账号创建后，继承企业主账号的实名认证信息。
权限策略 如果您需要对您所拥有的企业中心进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用企业中心的其它功能。
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性
数据保护技术 静态数据保护 企业项目管理服务不提供更改、添加或删除华为云资源的方法。企业项目管理服务收集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。
需要考虑不同子账号下的应用系统之间的交互关系，如果位于不同子账号下的应用系统需要互通，这对应的VPC的网段就不要产生冲突。
首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，来回切换用户组不是很方便，所以建议首次订购时直接使用admin组下的用户完成所有初始资源的订购。
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
