检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
AK/SK在经过API Gateway时，API Gateway会将AK/SK转成响应Token，来调用EPS服务。 检查请求企业管理（EPS）HTTP接口域名是否正确，可以通过打印详细日志查看，设置打印日志语句放在调用接口之前。 Java版本打印日志通过如下方法： OSFactory
> 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 具体操作方法可参考IAM帮助文档：创建用户组并授权。
查询企业项目列表 功能介绍 查询当前用户已授权的企业项目列表，用户可以使用企业项目绑定资源。 调用方法 请参见如何调用API。 URI GET /v1.0/enterprise-projects 表1 Query参数 参数 是否必选 参数类型 描述 id 否 String 企业项目ID，0表示默认企业项目
登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。
企业主账号未申请查看企业子账号信息权限。 授予IAM用户Agent Operator权限 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航菜单中，单击“用户组”。 在用户组列表中，单击IAM用户所在用户组右侧的“权限配置”。
企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击待查看的企业项目的名称。 系统进入企业项目详情页面，在“权限管理”页签中单击“用户授权”。 图2 用户授权 系统将跳转至IAM的用户页面，在“用户”列表单击用户名进入用户详情页面。 在“授权记录”页签中单击“企业项目视图
如果子账号仅在“基本信息”页面将账号类型设置为个人账号，并未完成个人实名认证，则子账号需在“基本信息”页面，单击“企业名称”后面的“修改”，将账号类型更改为企业账号，并补充企业名称。 如果子账号已完成个人实名认证，则子账号需进行重新实名认证，将个人账号变更为企业账号，具体操作方法请参见如何变更为企业账号。
接下来创建关键操作通知，在发生特定操作（如创建或删除资源）时，使用SMN（消息通知服务）主题，向用户手机、邮箱发送消息，也可直接发送http/https消息。可用于实时感知高危操作、触发特定操作或对接租户自有审计分析系统。 CTS（云审计服务）的作用范围是区域级，如果租户同时在多个区域订购了
企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，选择待查看的企业项目，单击操作列的“查看资源”。 系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。 图2 查看资源 设置资源搜索条件。 设置搜索区域。 设置服务类型。 根据需求选中服务类型，下方可进一步对资源类型进行选择。
大企业IT治理架构 大企业的业务覆盖范围很广泛，分布在不同的子行业和地理区域，为支持整个公司的长期稳定运行和有效管理，通常采用集团化和等级式管理模式。随着经营范围和规模的不断扩大，需要不断建立子公司、分公司，子公司再建立孙公司，大部门也逐步拆分成多个小部门，组织结构的层级也就越来
登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。 父主题：
PCA 私有CA 私有证书 云手机服务器 CPH 云手机服务器 开天集成工作台 MSSI 流 云审计服务 CTS 追踪器 云堡垒机 CBH 堡垒机 云防火墙 CFW 云防火墙 视频直播 LIVE 域名 云原生DDoS防护 CNAD 云原生DDoS防护 设备接入 IOTDA 实例 专属加密服务
操作步骤 进入“资金拨款与开票”页面。 选择待开具发票的子账号。 单击操作列的“开票”。 进入“发票信息”页面。 单击“索取发票”，按页面提示设置子账号的开票信息。 具体操作，请参见如何开具发票的描述。 同一法人的前提下，企业主账号代企业子开票时可以复用企业主账号的发票模板。 父主题：
部分关联业务需要依赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种： 在统一身份认证服务中为用户组添加云服务系统策略，具体操作请参见创建用户组并授权。 如果系统策略不满足授权要求，您还可以在统一身份认证服务中创建自定义策略，并通过给用户组授予自定义策略来进行精细的
企业主账号需通知子账号完善账号类型和企业名称并进行实名认证，再与该子账号进行关联。子账号完善信息操作如下： 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”，并填写企业名称。 单击“确定”。 父主题： 公共
财务托管模式是指由企业主账号统一管理子账号的资金、账单及发票，且子账号的消费统一由企业主账号支付。 企业客户新建子账号或邀请子账号时，“关联模式”设置成“财务托管”即可。 父主题： 财务托管
限制子账号购买新资源 “财务托管”关联模式下的企业主账号可以在“组织和账号”页面，限制企业子账号购买新的资源。限制购买后，企业子账号无法购买新的资源，但是不影响企业子账号原有资源的操作。 操作步骤 进入“组织和账号”页面。 选择需要限制购买子账号所在的组织，单击关联账号数量后的“展开”。
应用场景 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。下面介绍企业项目的典型应用场景。 按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。
新建组织 企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
