检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是“同一法人”？ “同一法人”是指企业主账号和子账号同属于一个企业法人。“同一法人”法人类型，要求主账号和子账号必须都是企业客户，并且都已通过实名认证，实名认证名称相同或者统一社会信用代码相同。 总分公司场景，如: 子账号企业名称 = 主账号企业名称 + “*”+ “分公司”
方式使用此部分接口请使用IAM服务的SDK工具。 API调用以及SDK使用过程中需要填入的endpoint请直接使用IAM服务的地区和终端节点，如果API接口返回错误信息，请参考IAM错误码。 查询企业项目直接关联的用户组请参见：查询企业项目关联的用户组。 查询企业项目直接关联用
的资源）集中在一起，按企业项目的方式来管理云资源。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但是，如果您有基于企业项目范围的授权策略，则资源所属企业项目发生变更，可能会导致用户对资源访问权限的变更
设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。 系统允许最多创建100个组织（不包括根节点组织）。 系统提示创建成功信息。 单击“添加子账号”，按提示继续邀请子账号或单击“完成”。 修改/删除组织 选择一个组织，单击
在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试、A31开发对安全隔离要求较高，在开发、测试环境中也要求将应用系统和数据库系统部署在不同的
开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开通OBS（对象存储服务）转储，将操作记录长期保存到OBS中。开通云审计服务可以满足企业的安全审计和合规要求。 接下来创建关
大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects":
设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。 系统允许最多创建100个组织（不包括根节点组织）。 系统提示创建成功信息。 单击“添加子账号”，按提示继续邀请子账号或单击“完成”。 修改/删除组织 选择一个组织，单击
单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 中国站账号和国际站账号不互通，无法邀请关联为企业主子账号。 设置被邀请子账号的账号名和显示名，单击“下一步”。 设置“关联类型”和“权限要求”，勾选“已阅读《华为云企业管理服务使用声明》”。 系统会自动检查被邀请账号的账号名
段为云服务名称，resource_type字段为资源类型名称。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询企业项目管理服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具
证”。 在统一身份认证服务，左侧导航菜单中，单击“用户组”。 在用户组列表中，单击IAM用户所在用户组右侧的“权限配置”。 在用户组权限页签中，单击列表左上方的“配置权限”。 选择作用范围为“全局服务”。 勾选需要授予用户组的Agent Operator权限，单击“确定”，完成用户组授权。
对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。 检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下：
按需资源新开通。 单击“确定”。 系统提示提交设置操作成功信息。 单击“当前配额余额”后的“调整”即可修改当前的配额余额。 单击“配额调整记录”后的“查看”即可查看配额调整的历史记录。 设置余额预警 余额预警是指当资金配额余额低于设置的值时，系统会发送短信和邮件通知预警接收人。 进入“配额管理”页面。
抬头？ 企业账号（包含主账号和子账号）的开票抬头有何限制要求？ 同一个企业账号能基于不同的企业项目开不同抬头的发票吗？ 集团公司客户（企业主账号）下属多个控股子公司（企业子账号），是否可以共享商务折扣及授信？需要满足什么要求？ 集团公司客户（企业主账号）下属多个控股子公司（企业子账号），是否可以独立开具发票？
设置“子账号显示名”、“关联类型”和“权限要求”。 单击“从属组织”后的“修改”，即可修改上级组织。 主账号新建的子账号会继承主账号实名认证的信息，新创建的子账号和主账号只支持“同一法人”的关联类型。 如果当前账号为经销商代售子客户，由经销商伙伴为您开具发票。 单击“下一步”。 系统显示添加子账号的确认信息。
、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，CTS可记录企业项目管理服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 查看审计日志的详细操作请参考查看审计事件。 企业项目管理服务支持审计的操作事件请参见表1。 表1 云审计服务支持的EPS操作列表
在左侧导航窗格中，选择“用户”，单击右上方的“创建用户”。 图1 创建用户 在“创建用户”界面配置用户基本信息。 图2 配置用户基本信息 单击右下角的“下一步”，进入“加入用户组（可选）”界面。 此步骤为可选步骤，可将该用户加入用户组Test_ECS_A，也可暂时不将用户添加至用户组。 单击右下角的“创建用户”，用户创建成功。
https://EPS的Endpoint/v1.0/enterprise-projects”，EPS的Endpoint信息请参见地区和终端节点。 在Request Header中增加“Content-Type”和“X-Auth-Token”。 在Request Body中传入参数如下：
企业项目发生变化可能会影响其关联的用户的权限，但其下的资源所关联的VPC和网段不会变化。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但是，如果您有基于企业项目范围的授权策略，则资源所属企业项目发生变更，可能会导致用户对资源访问权限的变更
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
