检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS的详细介绍和开通配置方法,请参见CTS快速入门。 查看审计日志的详细操作请参考查看审计事件。 企业项目管理服务支持审计的操作事件请参见表1。 表1 云审计服务支持的EPS操作列表 操作名称 资源类型 事件名称 创建企业项目 enterpriseProject createEnterpriseProject
企业项目支持的所有云资源信息请参见支持的云服务。 通过支持按企业项目管理的云服务控制台选择企业项目 在创建云资源页面,配置“企业项目”时,您可以选择已启用的企业项目,新创建云资源将可按此企业项目进行管理。 以云监控服务为例,操作步骤如下: 登录华为云控制台。 单击管理控制台左上角的,选择区域和项目。 单击
企业中心API说明 华为云面向客户开放运营能力,客户可以在自建平台通过API进行企业多账号管理操作。 企业中心相关API说明汇总在“客户运营能力”,详情请参见客户运营能力API简介。
项目的用户组,如应用开发组、应用测试组、应用管理组和项目管理组,其权限在企业项目中授予。 以集团公司的部门A为例,使用部门A的子账号登录华为云,进入IAM控制台,为计算管理组、存储管理组、网络管理组、安全管理组、数据库管理组、中间件管理组、大数据及AI管理组、财务管理组、统一运维
企业项目管理支持跨区域将资源迁出到同一企业项目授权管理。 迁出企业项目资源包括以下两种场景: 将资源从该企业项目迁出到目标企业项目; 将资源迁出该企业项目,不再按照已规划的企业项目进行管理(将迁入到系统默认的企业项目“default”中)。 约束与限制 目前仅支持从商用生产项目
如需创建IAM用户,请参考:创建IAM用户。 企业子账号 企业主账号与企业子账号都是在华为云注册的账号,账号属性都为华为云账号。企业管理 > 财务管理提供多个华为云账号之间形成企业主子关系的能力,如果多个华为云账号属于同一组织架构,可以将多个华为云账号创建关联关系。 主账号可以给子账号划拨费用,并由子账号独
购买成功后,可以在企业项目管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。 目前企业项目支持管理部分华为云,详情请参见:企业项目管理服务支持的云服务。 如果您已购买资源,仅需要关联资源与企业项目,可以使用企业项目管理服务提供的迁入功能,详情请参见:为企业项目迁入资源。
请关联。 可以单独注册。 可以被企业主账号在企业中心创建并关联或邀请关联。 登录 - 不可以直接登录华为云。 通过委托登录华为云/通过IAM身份中心登录华为云。 可以直接登录华为云。 实名认证 - 被企业主账号创建后,继承企业主账号的实名认证信息。 不可以独立进行实名认证或实名认证变更。
单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 中国站账号和国际站账号不互通,无法邀请关联为企业主子账号。 设置被邀请子账号的账号名和显示名,单击“下一步”。 设置“关联类型”和“权限要求”,勾选“已阅读《华为云企业管理服务使用声明》”。 系统会自动检查被邀请账号的账号名
企业中心提供了多个华为云账号之间形成企业主子账号关联关系的能力,您可以根据自己的企业结构创建多层组织、新建子账号或关联子账号,并使其从属于您创建的组织,从而对子账号的财务进行管理。 前提条件 如果您为未实名认证的账号,请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴,将无法进入企业中心页面。
母公司(主账号)获得商务优惠后,邀请关联子公司账号时,需勾选“允许子账号继承主账号商务折扣”,准备并上传加盖母公司公章的“关联企业声明模板”,经华为云审批并且子账号接受邀请后,方可生效。详细操作请参见如何邀请关联账号。 父主题: 财务独立
企业项目费用的管理权限。 开发组 负责使用资源进行项目开发。 ECS FullAccess 弹性云服务器(ECS)的所有执行权限。 OBS FullAccess 对象存储服务(OBS)的所有执行权限。 ELB FullAccess 弹性负载均衡(ELB)的所有执行权限。 安全维护组 负责项目的安全运维。
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
重新给该用户关联企业项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面,单击待查看的企业项目的名称。 系统进入企业项目详情页面,在“权限管理”页签中单击“用户授权”。
如果当前账号为经销商代售类子客户,由经销商伙伴为您开具发票。 如果勾选“允许子账号继承主账号商务折扣”时,系统允许子账号继承主账号的阶梯优惠。企业子账号仅能继承华为云给企业主账号的商务折扣,不能继承华为云经销商给企业主账号的商务折扣(合作伙伴授予折扣)。 如果子账号有商务折扣,不允许勾选“允许子账号继承主账号商务折扣”。
在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限,实现基于企业项目对云服务权限的管理,目前企业项目管理支持的云服务详见企业项目管理支持的云服务, 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时,这部分关联业务需要依赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种:
list”的授权项,该接口才能调用成功。 支持的授权项 细粒度策略支持的操作与API相对应,授权项列表说明如下: 权限:自定义策略中授权项定义的内容即为权限。 对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Action
ject_A和project_B。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面,单击页面右上方“创建企业项目”。 系统显示“创建企业项目”页面。 图2 创建企业项目
登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面,单击待查看的企业项目的名称。 系统进入企业项目详情页面,在“权限管理”页签中单击“用户组授权”。 系统将跳转至
部门,要求按部门实现人员、资源和财务的独立管理。 解决方案: 该集团公司先注册华为账号并开通华为云,开通企业项目功能和企业主账号功能; 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B,与企业主账号关联,并同时开通企业项目功能; 将子公司下的部门作为单独的企业项目进行管