检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 华为云平台提供了云审计服务。通过云审计服务,您可以记录与企业中心相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持云审计的关键操作列表 表1 云审计服务支持的企业中心操作列表 操作名称 资源类型 事件名称 创建子账号 enterpriseCenter
表1 企业管理系统权限 服务名称 权限名称 权限说明 适用的典型人员 企业管理 EPS FullAccess 企业项目管理服务的所有权限,拥有该权限的用户可以创建企业项目、迁移资源、管理企业项目下资源的标签等。
系统允许最多创建100个组织(不包括根节点组织)。 系统提示创建成功信息。 单击“添加子账号”,按提示继续邀请子账号或单击“完成”。 修改/删除组织 选择一个组织,单击操作列的“修改”,即可修改该组织的名称或描述信息。 选择一个组织,单击操作列的“删除组织”,即可删除该组织。
系统允许最多创建100个组织(不包括根节点组织)。 系统提示创建成功信息。 单击“添加子账号”,按提示继续邀请子账号或单击“完成”。 修改/删除组织 选择一个组织,单击操作列的“修改”,即可修改该组织的名称或描述信息。 选择一个组织,单击操作列的“删除组织”,即可删除该组织。
系统显示“创建企业项目”页面。 图2 创建企业项目 按业务需求选择项目类型。 输入名称和描述,单击“确定”。 表1 配置规则信息 参数 说明 举例 名称 创建的企业项目名称。
人员管理:单击企业项目右侧的“更多>权限管理”,系统将跳转至IAM控制台界面,在IAM控制台界面可查看企业项目所包含的用户、用户组,并修改用户、用户组及其权限。详细了解企业项目人员管理,请参见:企业项目人员管理。
系统显示子账号的汇总账单、流水账单和账单详情。 父主题: 管理资金拨款与开票
系统显示子账号的汇总账单、流水账单和账单详情。 父主题: 管理资金拨款与开票
系统提示“资金安全验证”弹窗。 选择验证方式。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”,资金安全开通成功。 父主题: 管理资金拨款与开票
支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。
在开发和测试环境内,企业项目A1开发、A1测试、A2开发、A2测试、A31开发对安全隔离要求较高,在开发、测试环境中也要求将应用系统和数据库系统部署在不同的子网;而企业项目A32测试、A331开发、A331测试对安全隔离要求较低,在开发、测试环境中将应用系统和数据库系统部署在同一个子网
系统显示子账号的财务信息,包括“可用额度”、“拨款资金余额”和“本月消费”。 单击“本月消费”区域的“消费汇总”,即可进入消费汇总页面查看月度消费统计信息。 父主题: 管理资金拨款与开票
系统提示“安全验证”弹窗。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”,资金安全开通成功。 父主题: 管理资金拨款与开票
如果系统策略不满足授权要求,您还可以在统一身份认证服务中创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充,具体操作请参见创建自定义策略。 父主题: 权限说明
系统显示子账号的财务信息,包括“可用额度”、“拨款资金余额”和“本月消费”。 单击“本月消费”区域的“消费汇总”,即可进入消费汇总页面查看月度消费统计信息。 父主题: 管理资金拨款与开票
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后,CTS可记录企业项目管理服务的操作事件用于审计
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https
企业主账号登录(包含IAM子用户登录和其他账号委托登录)华为云后,无权限查看或操作子账号信息怎么办? 问题现象 企业主账号登录(包含IAM子用户登录和其他账号委托登录)华为云后,左侧菜单上方选择已关联的企业子账号,页面右上角提示权限不足。示例如下: 可能原因和解决方案 企业主子账号关联时
系统提示资源账号转云账号成功信息。 设置的子账号手机号将被作为转为云账号后的注册手机号,用于登录、找回密码等操作。 父主题: 变更子账号信息
系统提示“资金安全验证”弹窗。 进行身份二次验证。 选择验证方式。 单击“获取验证码”后,在输入框中填写正确的验证码。 单击“确定”。 系统提示提交操作成功信息。 进入企业中心“总览”页面,可以开通或关闭资金安全验证功能。