检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关联还款（旧模式） 适用条件 相同实名认证企业主体的主子账号 相同实名认证主体的主子账号（可由主账号再次分配授信） 不同实名认证主体的主子账号（主子单独申请授信） 相同实名认证企业主体的主子账号 适用场景 相同企业内，主账号统一负责对接华为云还款，无需关注各子账号内部请款和还款顺序
资源使用最小权限。 需求3：A公司希望两个项目团队能够独立核算成本，项目费用一目了然。 解决方案 针对需求1：当前华为云提供的企业项目管理服务（EPS）和统一身份认证服务（IAM），均可实现项目之间的资源隔离，但两种服务的实现逻辑及功能不同。 企业项目管理服务：在企业项目管理服务
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
企业客户主账号给子账号拨款，子账号消费后，这部分金额由谁开票？ 对于华为云直签客户，由企业子账号开票。如果企业主账号有“允许主账号代子账号开票”的权限，企业主账号可以代子账号开票。 对于伙伴代售子客户，请咨询您的合作伙伴。 父主题： 财务独立
企业主子账号实名认证信息一致时，主账号才能划拨信用额度给子账号。 如果当前账号为经销商代售类子客户，由经销商伙伴为您开具发票。 如果勾选“允许子账号继承主账号商务折扣”时，系统允许子账号继承主账号的阶梯优惠。企业子账号仅能继承华为云给企业主账号的商务折扣，不能继承华为云经销商给企业主账号的商务折扣（合作伙伴授予折扣）。
如何调用API 构造请求 认证鉴权 返回结果
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术 父主题： 项目管理
如果客户暂不上传关联企业声明，后期可单击该子账号的账号名，进入该子账号的“账号信息”页面，上传关联企业声明。 企业子账号仅能继承华为云给企业主账号的商务折扣，不能继承华为云经销商给企业主账号的商务折扣（合作伙伴授予折扣）。 （勾选“允许子账号继承主账号商务折扣”，需要执行此步骤）上传“关联企业声明”。
创建用户组 管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户组”页签，单击右上方的“创建用户组”。 图1 创建用户组
人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、添加、移除企业项目用户/用户组。 关于“权限”、“角色”、“策略”概念请参见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限，例如管理员权限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。
Test_User_B分别添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。
管理员可以参考以下操作分别创建IAM用户Test_User_A和Test_User_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户”，单击右上方的“创建用户”。 图1 创建用户 在“创建用户”界面配置用户基本信息。
赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种： 在统一身份认证服务中为用户组添加云服务系统策略，具体操作请参见创建用户组并授权。 如果系统策略不满足授权要求，您还可以在统一身份认证服务中创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策
企业主账号邀请财务托管模式企业子账号时，需满足以下条件： 待邀请客户的账户类型必须为企业账号，且不能为企业主账号。 待邀请账号与企业主账号的实名认证信息必须一致。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于受限、冻结状态。 待邀请账号名下无未结清账单。 待邀请账号无商务折扣。
代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。 回收账户余额 进入“资金拨款与开票”页面。
以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，针对IT项目A1、A2下面的三个功能小组：应用开发组A、网络管理组B、应用管理组C，在华为云上创建与之对应的3个用户组，并创建用户A、B、C、D、E，加入到对应的用户组，如图1所示。 以子部门A3为例，使用子部门A3的子账号登录华为云，针对IT
为企业项目迁入资源 管理员可以参考以下操作分别给企业项目project_A和project_B迁入对应的云资源。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，
企业主子账号独立管理各自的资金、账单、发票，企业子账号使用关联的企业主账号划拨的账户余额/信用余额/代金券进行消费。华为云分别对企业主子账号开票。企业主子账号都是华为云的交易主体。企业主账号可以给实名认证信息一致的企业子账号设置共享商务优惠。 父主题： 企业中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
