正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中,或者企业管理 >人员管理中创建的用户,IAM用户由账号管理,权限由账号分配,使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源,为了避免共享账号的密码,可以给员工创建IAM用
IAM用户和企业子账号的区别 单击此处查看IAM用户和企业子账号的区别。 父主题: 公共
能的身份管理服务。 与IAM相同的是,企业管理可以进行人员管理及权限分配;不同的是,企业管理还可以管理财务及应用,同时企业管理对资源的授权粒度比IAM的更为精细,建议中大型企业使用企业管理服务。 更多有关IAM功能的介绍请参见统一身份认证服务。 IAM和企业管理的区别 开通方式
企业子账号的消费由企业子账号自己支付、开票。 主账号发起解除关联申请 进入“组织和账号”页面。 选择需要与子账号解除关联关系的组织,单击关联账号数量后的“展开”。 选择待解除关联的子账号,单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前,可以单击“操作”列的“撤销解除”,撤销解除关联的申请。
财务独立模式下,企业主账号不能再对该子账号进行资金发放和回收,并且将不再享有针对该子账号的权限。 财务托管模式下,在关联期间由企业主账号支付的资源,在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时,涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。
态”后的“撤销关联”,即可撤销对该子账号的关联。 在组织和账号列表中,单击关联账号的账号名(仅财务独立子账号支持),即可进入关联账号的“账号信息”页面,查看关联账号的账号信息。 子账号接受主账号邀请 被邀请关联为企业子账号的客户登录“我的主账号”页面。 登录后即可查看到邀请建立关联账号的信息。
企业中心关闭后,原来企业组织的消费数据、资金预算数据等将会丢失,即使该账号重新开通企业主账号,原来的数据也无法恢复。 企业中心关闭后,系统自动删除该主账号创建的所有组织。 前提条件 企业主账号不存在已关联且有效的子账号。 操作步骤 进入“总览”页面。 单击右上角的“关闭企业中心”。 如
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上,在华为云上创建相应的对象,推荐的映射关系如下图所示: 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系,按照以下步骤完成设置和操作: 图2 大企业IT治理最佳实践的十大步骤 父主题: 云上IT治理最佳实践
企业账号(包含主账号和子账号)的开票抬头有何限制要求? 发票抬头必须和实名认证的企业名称保持一致。如需变更,只能通过重新实名认证进行修改。 父主题: 财务独立
回收账户余额/信用余额/代金券 主账号可以将自己划拨的账户余额进行回收,也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额,信用额度和代金券暂不支持批量回收方式。 前提条件 企业子账号和主账号的关联关系为“同一法人”才可以回收信用额度(关联关系为“不同法人”但经华为审
(关联关系为“不同法人”但经华为审核“关联企业声明”确认为同一企业分支机构的企业主子账号,如已存在可以继续使用,但是不能再新增此类型账号进行信用额度发放)。 企业主账号和子账号的关联关系为“同一法人”才可以划拨代金券。 当企业主账号为代售模式的经销商子客户时,企业主账号和子账号的
在“授权记录”页签中单击“企业项目视图”,选择待删除关联关系的企业项目,单击右侧操作列的“ 删除”。 如需批量删除用户关联的企业项目,可在列表中勾选多个企业项目,单击列表上方的“删除”按钮。 图3 删除用户关联的企业项目 在弹出的确认框中单击“确定”。 用户关联的企业项目删除完成。 其他操作 管理员
查看企业项目授权记录 操作场景 您可以通过IAM的授权管理页面查看基于企业项目的全部授权记录,方便您统一查看和管理企业项目的授权关系。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
在“授权记录”页签中单击“企业项目视图”,选择待删除关联关系的企业项目,单击右侧操作列的“ 删除”。 如需批量删除用户组关联的企业项目,可在列表中勾选多个企业项目,单击列表上方的“删除”按钮。 图3 删除用户组关联的企业项目 在弹出的确认框中单击“确定”。 用户组关联的企业项目删除完成。 父主题: 如何管理企业项目用户组
并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
企业主账号可以回收企业子账号的代金券吗? 企业主账号和子账号的关联关系为“同一法人”才可以回收代金券额度。 企业主账号只能回收企业主账号划拨给企业子账号的代金券,华为云直接发放给企业子账号的代金券企业主账号不能回收。 企业主账号回收给子账号发放的代金券时,仅可以回收在有效期内的、剩余的代金券金额。
企业主账号能看到企业子账号的资源吗?能管理和使用企业子账号的资源吗? 不能。企业主账号不能看到企业子账号的资源也不能管理和使用企业子账号的资源。 父主题: 财务独立
资源账号可以在费用中心查看账单和消费明细。 企业主账号可以查看自己和名下所有资源账号的账单和消费明细。 不对子账号(华为云账号)出账。 当企业主账号为直销客户/顾问销售子客户时,子账号(华为云账号)的消费,统一出账给企业主账号。 当企业主账号为代售子客户/转售子客户时,子账号(华为云账号)产生的费用,作为其企业主账号的费用,统一出账给伙伴。
IAM项目和企业项目的区别 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离,是物理隔离。 在IAM项目中的资源不能转移,只能删除后重建。 企业项目 企业项目针对企业在全部区域内的资源进行分组与管理,是逻辑隔离。 企业项目中可以包含多个区域的资源,且项目中的资源可以迁入迁出。
企业项目管理服务的只读权限,拥有该权限的用户仅可以执行查询操作。 企业资产查询人员 Enterprise Project BSS FullAccess 企业项目支持的所有运营权限,具体包括以下权限: 查看企业项目资金配额的设置信息 查看和导出企业项目的消耗信息 查看企业项目资金配额的调整记录