检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误码-IAM 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 IAM错误码请参见IAM错误码。 父主题: 附录
Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。Token可通过调用获取用户Token接口获取。
能管理和使用企业子账号的资源吗? 企业子账号如已继承企业主账号的商务优惠,当企业主账号原商务失效并重新获得后,企业子账号需要重新申请继承商务吗? 什么是“同一法人”? 什么是“不同法人”? 父主题: 常见问题
不影响您使用企业项目管理的其它功能。
支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。
获取Domain级Token POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity
查看云审计日志 查看审计日志的详细操作请参考查询审计事件。 父主题: 审计
财务托管 什么是财务托管? 财务托管模式对企业主子账号有哪些影响? 企业子账号消费时,可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗? 如何查看企业主子账号的关联模式为财务托管? 财务托管模式下企业主子账号的账如何查看? 企业主账号为企业子账号设置的支付策略,影响企业子账号的哪些支付场景
策略和授权项说明 权限策略 企业特性授权项列表 父主题: 企业中心
财务托管模式是指由企业主账号统一管理子账号的资金、账单及发票,且子账号的消费统一由企业主账号支付。 企业客户新建子账号或邀请子账号时,“关联模式”设置成“财务托管”即可。 父主题: 财务托管
支持云审计的关键操作 操作场景 华为云平台提供了云审计服务。通过云审计服务,您可以记录与企业中心相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持云审计的关键操作列表 表1 云审计服务支持的企业中心操作列表 操作名称 资源类型 事件名称 创建子账号 enterpriseCenter
操作步骤 创建用户组 在管理控制台统一身份认证服务(IAM)页面,分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。
什么是“不同法人”? “不同法人”是指企业主账号和子账号各自为独立法人。“不同法人”法人类型,要求主账号和子账号都已经通过实名认证。 父主题: 财务独立
什么是“同一法人”? “同一法人”是指企业主账号和子账号同属于一个企业法人。“同一法人”法人类型,要求主账号和子账号必须都是企业客户,并且都已通过实名认证,实名认证名称相同或者统一社会信用代码相同。 总分公司场景,如: 子账号企业名称 = 主账号企业名称 + “*”+ “分公司”,
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上,在华为云上创建相应的对象,推荐的映射关系如下图所示: 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系,按照以下步骤完成设置和操作: 图2 大企业IT治理最佳实践的十大步骤 父主题: 云上IT治理最佳实践
子账号关联时间可以在“组织管理 > 组织与账号”页面进行查看。 父主题: 公共
LandingZone解决方案下,资源账号是最小的资源隔离单元,是企业内部安全管理时仅用于承载云资源的账号,服务于企业内部资源管理和安全管理。 企业主账号通过组织服务创建资源账号后,资源账号与企业主账号建立托管关系。
如何删除企业子账号? 解除当前子账号与企业主账号的关联关系,具体步骤请参见解除关联子账号。 主账号登录企业中心,发起解除关联申请。 子账号登录账号中心,接受解除关联申请。 关闭并注销子账号的华为云业务,具体步骤请参见注销华为云业务。 子账号登录账号中心,关闭华为云业务。 子账号登录账号中心
管理项目组(即将下线) bss:projectGroup:update 新建项目组,查看项目组详情。 修改企业项目资金配额财务 bss:enterpriseProjectFundQuotaFinance:update 修改企业项目配额大小。
注意: 按照华为云财务管理要求,如果企业主账号和该子账号实名认证信息不一致,则无法使用信用额度的拨款方式。如果企业主账号和该子账号属于不同法人,则无法使用代金券的拨款方式。 对于生态伙伴向客户账号划款,请参考“伙伴中心”相关指引。 父主题: 财务独立