检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配额余额不足是指当您的包年/包月资源或者按需资源开通时所需的费用高于您的配额余额，配额余额不足时的处理策略主要包括以下两种： 允许按需资源新开通和包周期资源新购：当企业项目配额余额不足时，允许按需资源新开通和包年/包月资源新购。 禁止按需资源新开通，禁止包周期资源新购：当企业项目配额余额
的资源。 操作步骤 创建用户组 在管理控制台统一身份认证服务（IAM）页面，分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。 图1 创建用户组 将用户添加至用户组 将用户User B和User C分别添加至用户组UserGroup
管理组织和账号消费汇总 企业主账号可以查看该账号及其下属组织和账号从2019年1月至当前月的月度消费总金额、退款总金额等汇总信息，并可以导出账单信息。 当月最终账单将在次月3日生成，在次月4日10点后可查看和导出，请您届时关注。 导出组织和账号的消费汇总 进入“消费汇总”页面。
“创建用户”，IAM用户“Murphy”创建完成。 图7 将IAM用户加入用户组 重复1~3为所有员工创建IAM用户，并将其加入相应的用户组。 创建IAM用户后，用户列表中显示新创建的用户。在用户组的“用户组管理”页面可以查看各个用户组中的IAM用户。 企业项目与IAM用户组关联授权
管理组织和账号消费汇总 客户可以查看该账号及其下属组织和账号近12月的月度消费金额以及退订金额的汇总信息，并可以导出账单信息。 导出组织和账号的消费汇总 进入“消费汇总”页面。 设置查询条件，筛选组织和账号的消费汇总。 单击“导出”。 系统弹出“导出”页面。 重新选择月度消费统计时间，单击“确定”。
企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。
进入“企业项目管理”页面。 单击列表中企业项目操作列的“查看资源”按钮，进入企业项目详情页。 在“资源”页签下可查看该企业项目内资源信息，单击某一资源的资源名称，系统跳转至相应资源的详情页，验证资源权限。 父主题： 快速入门
企业主账号可关联企业子账号的数量有没有限制？ 信用额度还款优先级说明 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？ 父主题： 常见问题
Service，简称“EPS”），为客户提供与企业组织架构和业务管理模型匹配的云治理平台。 以面向企业资源管理为出发点，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的人、财、物、权、业务的管理，提供企业项目管理、资源管理、人员管理、财务管理能力。 企业项目管理为免费服务，无需付费即可使用。
步骤二：规划和创建组织和子账号（操作主体：主账号） 以集团公司为例，使用上面创建的主账号登录华为云，进入企业中心页面，针对集团公司下面每一个管理IT项目的部门（部门A、部门A3）和分公司（分公司F），在华为云上分别创建对应层级的组织单元，如图1所示。并给每个组织单元添加一个子账号
您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用企业中心的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
最多可以创建多少个企业项目？ 企业项目数量默认配额是100个。 一般情况下，当企业资源较多，希望对资源进行分组管理时，建议新建子账号，在子账号下创建多个企业项目来对资源进行管理。 如果通过创建子账号仍然无法满足您的需求，您可以申请扩大配额。 父主题： 常见问题
选择“资源包”页签。 打开“与新子账号共享资源包”的开关。 开关开启后，新关联的财务托管类型子账号自动共享主账号的全部资源包权益。 开关关闭后，新关联的财务托管类型子账号将不能自动共享主账号的资源包权益。但不影响存量已共享的财务托管子账号。 批量共享/批量取消共享。 在列表中选择一次
用户可以在IAM侧基于企业项目进行授权，通过创建用户组，并给用户组授予权限，然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、关联、移除企业项目用户/用户组。 发布区域：全部 用户组管理 用户管理 企业项目财务管理
情请参考自动支付。 手动支付：子账号下单后在企业主费用中心生成支付订单，企业主登录后完成支付。 该支付策略，仅针对企业子用户手动触发的支付操作，如新购资源、手工续费资源等。对于系统自动触发的场景，如资源自动续费、通过调用OpenAPI接口实现下单时进行自动支付，不受此策略控制。 父主题：
单击“用户授权”。 系统将跳转至IAM的用户页面，在“用户”页签中为企业项目关联用户并授权。 具体操作方法可参考IAM帮助文档：给IAM用户授权。 图2 用户授权 其他操作 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添
企业项目权限说明 管理员用户权限：可以对企业项目管理页面的所有菜单项执行任意操作。 IAM用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策
财务独立模式下，企业主账号不能再对该子账号进行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。
理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Regi
各子账号分别支付： 使用划拨的信用额度支付； 使用划拨的代金券支付。 资源包 模式1：主子账号分别购买，分别使用资源包用量。 模式2：主账号购买，共享给子账号资源包用量。 主、子账号分别购买，分别使用资源包用量。 主、子账号分别购买，分别使用资源包用量。 出账 仅为主账号生成“主子账号消费”的盖电
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
