检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更多有关IAM功能的介绍请参见统一身份认证服务。 IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务,注册系统后,无需付费即可使用。 企业管理是华为云的资源管理服务,注册系统后,可以自助申请开通,开通方法请参见:如何开通企业中心和如何开通企业项目。
关联子账号 创建子账号 邀请子账号 父主题: 组织管理
待邀请账号与企业主账号的实名认证信息必须一致。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于受限、冻结状态。 待邀请账号名下无未结清账单。 待邀请账号无商务折扣。 待邀请账号不能为技术类伙伴账号。 待邀请账号名下无半预付费产品。
涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API EPS创建企业项目的API 具体步骤 Token认证,具体操作请参考认证鉴权。
华为云分别对企业主子账号开票。企业主子账号都是华为云的交易主体。企业主账号可以给实名认证信息一致的企业子账号设置共享商务优惠。 父主题: 企业中心
关闭并注销子账号的华为云业务,具体步骤请参见注销华为云业务。 子账号登录账号中心,关闭华为云业务。 子账号登录账号中心,注销华为云业务。 父主题: 公共
发票类型无论是为增值税普通发票或增值税专用发票,开的抬头均是子账号实名认证的企业名称。 父主题: 财务独立
“不同法人”法人类型,要求主账号和子账号都已经通过实名认证。 父主题: 财务独立
企业主账号登录(包含IAM子用户登录和其他账号委托登录)华为云后,无权限查看或操作子账号信息怎么办? 问题现象 企业主账号登录(包含IAM子用户登录和其他账号委托登录)华为云后,左侧菜单上方选择已关联的企业子账号,页面右上角提示权限不足。
常见问题 公共 财务托管 财务独立 父主题: 企业中心
策略及授权项说明 如果您需要对您所拥有的企业项目(Enterprise Project)进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节
企业子账号 企业主账号与企业子账号都是在华为云注册的账号,账号属性都为华为云账号。企业管理 > 财务管理提供多个华为云账号之间形成企业主子关系的能力,如果多个华为云账号属于同一组织架构,可以将多个华为云账号创建关联关系。
权限策略 如果您需要对您所拥有的企业中心进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用企业中心的其它功能。
图1 集团公司映射到华为云 其他子公司和孙公司下面的组织按照同样的方式创建,如下图所示。 图2 子公司和孙公司映射到华为云 父主题: 云上IT治理最佳实践
管理资金拨款与开票 划拨账户余额/信用额度/代金券 回收账户余额/信用额度/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置资金安全 设置子账号预警阈值 父主题: 财务管理
企业主账号需通知子账号完善账号类型和企业名称并进行实名认证,再与该子账号进行关联。子账号完善信息操作如下: 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”,并填写企业名称。 单击“确定”。 父主题: 公共
主账号还可以将华为云发放的测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号,信用额度和代金券暂不支持批量划拨方式。 前提条件 企业主账号和子账号实名认证信息一致时,企主账号才可以给企业子账号划拨信用额度。
如果您的账号未进行实名认证,请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴,将无法进入企业项目管理页面。 如果您的账号已进行个人实名认证,则需将账号升级为企业账号,才可以申请开通企业项目,具体请参见如何变更为企业账号。 登录华为云首页。 单击页面上方的“控制台”。
每个主账号默认可以创建100个企业项目。 集团公司或大的子公司不推荐直接管理IT项目,而是由下面的部门或分公司(对应华为云上的子账号)管理IT项目。
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术 父主题: 项目管理