检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。 以集团公司的部门A为例，该部门在上云前管理两个IT项目A1和A2，这两个IT项目的应用系统都需要部署在生产环境、开发环境和测试环境。接下来就用部门A的子账号登录华为云，进入
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
权限策略 如果您需要对您所拥有的企业中心进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用企业中心的其它功能。 默认情
业管理服务。 更多有关IAM功能的介绍请参见统一身份认证服务。 IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业中心和如何开通企业项目。 企业
主账号登录企业中心，发起解除关联申请。 子账号登录账号中心，接受解除关联申请。 关闭并注销子账号的华为云业务，具体步骤请参见注销华为云业务。 子账号登录账号中心，关闭华为云业务。 子账号登录账号中心，注销华为云业务。 父主题： 公共
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，
以集团公司为例，使用上面创建的主账号登录华为云，进入企业中心页面，针对集团公司下面每一个管理IT项目的部门（部门A、部门A3）和分公司（分公司F），在华为云上分别创建对应层级的组织单元，如图1所示。并给每个组织单元添加一个子账号，该子账号代表该组织单元在华为云上行使管理职能。 创建子账号时
的金额会充值到客户的华为云账户中。 激活代金券：主账号可以使用线下获取的16位激活码，激活生成代金券。 设置余额预警：开通余额预警后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统会自动给联系人发送短信和邮件提醒。 开具华为云发票：主账号想要对华为云消费的金额进行报销等操作时，可以申请开具发票。
如果您的账号未进行实名认证，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 如果您的账号已进行个人实名认证，则需将账号升级为企业账号，才可以申请开通企业项目，具体请参见如何变更为企业账号。 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，CTS可记录企业项目管理服务的操作事件用于审计。
成长地图 | 华为云 企业管理 企业管理服务帮助企业实现云上的人、财、物、权、业务的管理，规范企业在华为云上的操作，满足企业IT治理等诉求。 立即体验 成长地图 由浅入深，带您玩转企业管理 01 了解 企业管理是华为云向用户提供一项免费服务，分为企业中心和项目管理。 概述 什么是企业中心？
企业中心提供了多个华为云账号之间形成企业主子账号关联关系的能力，您可以根据自己的企业结构创建多层组织、新建子账号或关联子账号，并使其从属于您创建的组织，从而对子账号的财务进行管理。 前提条件 如果您为未实名认证的账号，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业中心页面。
请逐一检查以下原因，并参照处理： 主账号还未获得商务优惠，请联系华为云客户经理申请商务优惠； 主账号没有申请“允许子账号继承主账号商务折扣”，请参考如何变更子账号的权限增加权限； 主账号没有提交关联企业声明，请上传加盖主账号所属单位公章的关联企业声明模板，联系华为云客户经理跟进审批。详细操作请参见如何邀请关联账号。
服务，后者适用于按区域部署的云服务，如ECS、RDS等。例如，为安全管理组授予SCM FullAccess权限时需要将作用范围选为全局服务；为数据库管理组授予RDS FullAccess权限时需要将作用范围选为区域级项目并选择具体的区域，按照最小授权原则，尽量不要选择“所有项目”
Operator或BSS Finance授权。 企业主账号未申请查看企业子账号信息权限。 授予IAM用户Agent Operator权限 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航菜单中，单击“用户组”。
目前不支持商用生产项目转测试类项目。 修改企业项目 当企业项目的名称有变化或需要修改企业项目的描述时，您可以根据以下操作步骤对企业项目进行修改。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
步骤十：资源合规检查（操作主体：admin组成员） 使用一个admin组的成员登录华为云，进入配置审计控制台，添加资源合规规则，可以直接选用系统内置预设策略快速添加一组合规规则，用于评估资源是否满足合规要求。添加资源合规规则时可以指定评估的资源范围，还可以通过资源ID或标签指定资
管理员可以参考以下操作将IAM用户Test_User_A和Test_User_B分别添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。
别有3个部门，要求按部门实现人员、资源和财务的独立管理。 解决方案： 该集团公司先注册华为账号并开通华为云，开通企业项目功能和企业主账号功能； 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B，与企业主账号关联，并同时开通企业项目功能； 将子公司下的部门作为单独的企业项
如需创建IAM用户，请参考：创建IAM用户。 企业子账号 企业主账号与企业子账号都是在华为云注册的账号，账号属性都为华为云账号。企业管理 > 财务管理提供多个华为云账号之间形成企业主子关系的能力，如果多个华为云账号属于同一组织架构，可以将多个华为云账号创建关联关系。 主账号可以给子账号划拨费用，并由子账号
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
