检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统将跳转至IAM的用户页面,在“用户”列表单击用户名进入用户详情页面。 在“授权记录”页签中单击“企业项目视图”,选择待删除关联关系的企业项目,单击右侧操作列的“ 删除”。 如需批量删除用户关联的企业项目,可在列表中勾选多个企业项目,单击列表上方的“删除”按钮。 图3 删除用户关联的企业项目 在弹出的确认框中单击“确定”。
企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额,如果您的企业项目配额不足,建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见,无法迁入资源和添加用户组,如需再次使用,请重新启用该企业项目。
务依赖策略的配置方法主要分为以下两种: 在统一身份认证服务中为用户组添加云服务系统策略,具体操作请参见创建用户组并授权。 如果系统策略不满足授权要求,您还可以在统一身份认证服务中创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充,具体操作请参见创建自定义策略。
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。
级部门,层级较深的部门不建议在华为云上创建对应的组织单元,而是将其管理的IT项目A331挂到上级部门A3下面,如图1所示。不管理IT项目的部门(部门B、子部门A4)和分公司(分公司E),与华为云不产生交互关系,所以无需为此在华为云上创建对应的组织单元。 涉及到的操作如下: 新建组
数据保护技术 静态数据保护 企业项目管理服务不提供更改、添加或删除华为云资源的方法。企业项目管理服务收集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口
企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号,并添加子账号与主账号进行关联,在子账号下可以创建企业项目,对这些企业项目进行财务管理,进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面
企业主账号可以创建组织,用于将关联的子账号挂载在组织单元上,挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”,即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
企业主账号可以创建组织,用于将关联的子账号挂载在组织单元上,挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”,即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理,即以企业项目为单位,对这些用户和用户组进行管理,包括查看、添加、移除企业项目用户/用户组。 关于“权限”、“角色”、“策略”概念请参见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限,
如何查看企业子账号的关联时间? 在“组织和账号”页面,选择要查看的子账号所从属的组织,单击该组织关联的“子账号数量”后的“展开”,在展开的列表信息中,即可查看子账号的关联时间。 父主题: 公共
t”下的资源。 已停用的企业项目无法迁入资源和添加用户组。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面,选择待迁入资源的企业项目,单击操作列的“ 查看资源
异常状态 邀请同一法人的企业子账号时,签约主体必须一致。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 待邀请客户不能为经销商伙伴。 关联类型为“同一法人” 进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。
查看企业项目下的资源 为企业项目迁入资源 迁出企业项目资源 查看迁入迁出事件 管理资源标签 企业项目人员管理 用户可以在IAM侧基于企业项目进行授权,通过创建用户组,并给用户组授予权限,然后将用户加入用户组,使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管
IAM和企业管理的区别 IAM项目和企业项目的区别 IAM用户和企业子账号的区别 在什么场景下可以看到所有的企业项目 如何获取企业项目ID 使用企业管理Java Python SDK获取不到企业项目的排查方式 最多可以创建多少个企业项目? 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗?
对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明,将消息体加入后的请求如下所示,其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。
获取导出记录 客户在企业管理的“消费汇总”和“消费明细”页面提交导出申请后,可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上,三天后将自动删除,请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列,单击“下载”。
两种服务的实现逻辑及功能不同。 企业项目管理服务:在企业项目管理服务中创建企业项目,企业项目之间的资源是逻辑隔离,针对企业不同项目间的资源进行分组和管理,一个企业项目中可以包含多个区域的资源。企业项目内的资源可以动态的迁入和迁出。 统一身份认证服务:在统一身份认证服务中创建IAM
获取导出记录 企业主账号在企业管理的“消费汇总”和“消费明细”页面提交导出申请后,可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上,三天后将自动删除,请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列,单击“下载”。
态”后的“撤销关联”,即可撤销对该子账号的关联。 在组织和账号列表中,单击关联账号的账号名(仅财务独立子账号支持),即可进入关联账号的“账号信息”页面,查看关联账号的账号信息。 子账号接受主账号邀请 被邀请关联为企业子账号的客户登录“我的主账号”页面。 登录后即可查看到邀请建立关联账号的信息。