检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多项目管理实践案例 实践场景 实践步骤 父主题： 项目管理
部门实现人员、资源和财务的独立管理。 解决方案： 该集团公司先注册华为账号并开通华为云，开通企业项目功能和企业主账号功能； 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B，与企业主账号关联，并同时开通企业项目功能； 将子公司下的部门作为单独的企业项目进行管理：企业项目
包含多个区域的资源。企业项目内的资源可以动态的迁入和迁出。 统一身份认证服务：在统一身份认证服务中创建IAM项目可以实现资源之间的物理隔离，针对同一个区域内的资源进行分组和隔离，一个IAM项目中只能包含一个区域中的资源。 综上，企业项目管理服务能够实现项目间跨区域的资源隔离，隔离
数据保护技术 静态数据保护 企业项目管理服务不提供更改、添加或删除华为云资源的方法。企业项目管理服务收集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口
越多。大企业的IT治理架构也会受到组织结构的影响，以下是一个典型的大企业IT治理架构，由于图片空间有限，该架构图中没有列出全部的层级，如IT项目A331的功能小组、成员和运行环境没有呈现出来。本章所描述的大企业IT治理最佳实践以下图的IT治理架构为基础，将其映射到华为云上有效运转起来。
企业账号。 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图2 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 >
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，
映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。 如果在基于IAM项目的策略中没有找到请求对应的action，系统将继续寻找基于企业项目授权的策略，在策略中寻找请求对应的action。
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用
步骤五：授予权限（操作主体：子账号） 表2中的用户组有不同的权限级别，权限级别为账号的用户组，如计算管理组、存储管理组、网络管理组等，其权限在IAM中授予。权限级别为企业项目的用户组，如应用开发组、应用测试组、应用管理组和项目管理组，其权限在企业项目中授予。 以集团公司的部门A为例，使用部门A的子账号登录华为
如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。 以集团公司的部门A为例，该部门在上云前管理
Fabric增强版） 华为云区块链引擎 API网关 APIG 专享版实例 云监控服务 CES 告警规则 监控面板 资源分组 应用运维管理 AOM 资源分组 应用性能管理 APM 应用 云日志服务 LTS 日志流 云连接 CC 云连接 带宽包 关系型数据库 RDS 实例 文档数据库服务 DDS
企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。
成功后的金额会充值到客户的华为云账户中。 激活代金券：主账号可以使用线下获取的16位激活码，激活生成代金券。 设置余额预警：开通余额预警后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统会自动给联系人发送短信和邮件提醒。 开具华为云发票：主账号想要对华为云消费的金额进行报销等操作时，可以申请开具发票。
企业项目的用户组，如应用开发组、应用测试组、应用管理组和项目管理组，仅管理所参与的1到多个企业项目的云资源。应用开发组成员只能访问和管理开发环境的云资源，应用测试组成员只能访问和管理测试环境的云资源。 表2 用户组划分及权限设置 用户组 权限级别 职责 推荐的权限 admin 账号
试环境中也要求将应用系统和数据库系统部署在不同的子网；而企业项目A32测试、A331开发、A331测试对安全隔离要求较低，在开发、测试环境中将应用系统和数据库系统部署在同一个子网。 同一个企业项目在同一运行环境的应用子网和数据子网建议尽量放在同一个可用区内，应用系统和数据库系统之
使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开
源合规检查可以满足企业的安全合规要求。 在安全合规方面，启用华为云安全服务，如企业主机安全、Web应用防火墙、云堡垒机、数据库安全审计、加密服务、态势感知和MDR安全专业服务等，确保应用系统的安全合规和稳定运行。 父主题： 云上IT治理最佳实践
企业中心关闭后，原来企业组织的消费数据、资金预算数据等将会丢失，即使该账号重新开通企业主账号，原来的数据也无法恢复。 企业中心关闭后，系统自动删除该主账号创建的所有组织。 前提条件 企业主账号不存在已关联且有效的子账号。 操作步骤 进入“总览”页面。 单击右上角的“关闭企业中心”。 如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
