检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用
解除关联子账号 企业主账号可在“组织和账号”页面申请与子账号解除关联，子账号在“我的主账号”页面接受或拒绝主账号的申请。 注意事项 企业主账号与企业子账号解除关联关系时，企业子账号需满足以下条件： 财务独立模式下，企业子账号不存在未回收的现金拨款/代金券。 财务托管模式下，企业子
企业主账号状态正常，不能处于冻结、欠费等异常状态。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 主账号邀请子账号 进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息，如子账号名称、关联模式等。
关联子账号 创建子账号 邀请子账号 父主题： 组织管理
企业主账号不存在已关联且有效的子账号。 操作步骤 进入“总览”页面。 单击右上角的“关闭企业中心”。 如果企业主账号下存在已关联的子账号，可单击“去解除”，进入“组织和账号”页面，解除与子账号的关联关系。 单击“确认”，企业中心关闭完成。 父主题： 企业中心
步骤一：注册主账号（操作主体：IT负责人） 有独立法人资格的集团公司、子公司（如子公司C、子公司D）、孙公司（如孙公司D1），分别由各自指定的IT负责人在华为云上分别注册自己的主账号，独立制定华为云的预算并充值，并在华为云上建立独立的组织结构（参照步骤二）。不要把子公司的账号关联为集团公司的子账号。
镜像服务IMS等 存储 云备份CBR（含云服务器备份、云硬盘备份和混合云备份）、对象存储OBS、CDN等 网络 虚拟私有云VPC、共享带宽、云连接DC、域名解析DNS等 安全 DDoS高防等 应用中间件 应用与数据集成平台ROMA、API网关等 大数据及AI 智能数据湖运营平台DAYU、云数据迁移CDM等
更多有关IAM功能的介绍请参见统一身份认证服务。 IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业中心和如何开通企业项目。 企业管理服务本身不收取费用，但企业项目下的资源需要支付相应费用。
不同关联模式下，企业主子账号财务管理方案有哪些差异？ 企业主子账号关联模式，在企业子账号创建后还能变更吗？ IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办？ 客户申请开通企业主账号有哪些限制条件？ 企业主账号邀请关联账号有哪些限制条件？ 企业主账号与企业子账号解除关联关系有哪些限制条件？
账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要
企业项目财务管理 约束与限制 企业中心使用限制说明 项目管理使用限制说明 05 API 介绍企业项目管理开放的丰富API和调用示例。 API概览 API调用示例 企业项目管理API 用户组管理API 02 入门 快速掌握企业管理基本功能。 企业中心快速入门 1. 开通企业中心 2
企业客户主账号给子账号拨款，子账号消费后，这部分金额由谁开票？ 企业主账号和子账号为不同法人，企业主账号能代子账号开发票吗？ 企业主账号代企业子账号开发票，开的是谁的抬头？ 企业账号（包含主账号和子账号）的开票抬头有何限制要求？ 同一个企业账号能基于不同的企业项目开不同抬头的发票吗？
该支付策略，仅针对企业子用户手动触发的支付操作，如新购资源、手工续费资源等。对于系统自动触发的场景，如资源自动续费、通过调用OpenAPI接口实现下单时进行自动支付，不受此策略控制。 父主题： 财务托管
差异说明 场景 子场景 财务托管子账号（资源账号） 财务托管子账号（华为云账号） 注册 - 不可以单独注册。 只能被企业主账号通过组织服务创建，不能被企业主账号在企业中心创建关联或邀请关联。 可以单独注册。 可以被企业主账号在企业中心创建并关联或邀请关联。 登录 - 不可以直接登录华为云。
为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。 默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。
管理企业项目 管理企业项目资源 企业项目人员管理 企业项目财务管理 API SDK 管理企业项目 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目
为新购云资源选择企业项目 操作场景 在购买云资源页面，您可以选择已启用的企业项目，新购云资源将按此企业项目进行管理。 有以下两种方式可以为新建云资源选择企业项目： 通过企业项目管理控制台的创建资源入口。 通过支持按企业项目管理的云服务控制台选择企业项目。 约束与限制 已停用的企业
管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
