检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业子账号消费时,可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗? 财务托管模式下,企业子账号的消费统一由企业主账号支付。企业主账号的信用、代金券或商务折扣可用于支付其组织下的企业子账号的账单,企业子账号无法自行支付自身的资源消费账单。 父主题: 财务托管
财务管理 管理资金拨款与开票 查询资金往来明细 权益管理 管理组织和账号消费汇总 管理组织和账号消费明细 获取导出记录 父主题: 企业中心
企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号,并添加子账号与主账号进行关联,在子账号下可以创建企业项目,对这些企业项目进行财务管理,进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面
创建用户组 管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云,在右上角单击“控制台”。 在控制台页面,鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。 在左侧导航窗格中,选择“用户组”页签,单击右上方的“创建用户组”。 图1
查询版本操作 查询API版本列表 查询API版本号详情 父主题: 企业项目管理API说明
>人员管理中创建的用户,IAM用户由账号管理,权限由账号分配,使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源,为了避免共享账号的密码,可以给员工创建IAM用户并分配对应资源的权限,让员工使用IAM用户帮助账号管理资源。IAM用户的作用是多用户协同操作同一账号时,避免分享账号的密码。
权项相对应,只有发起请求的用户被授予授权项所对应的策略,该用户才能成功调用该接口。例如,用户要调用接口来查询云服务器列表,那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项,该接口才能调用成功。 支持的授权项 细粒度策略支持的操作与API相对应,授权项列表说明如下:
项目合理使用资金。 当企业项目资金配额不足时,客户可以设置控制新订购包年/包月云资源和新开通按需云资源。对于已存在的资源不进行控制,包括按需资源的消费、自动续订包年/包月资源、手工续订包年/包月资源、按需转包年/包月、资源修改配置等。 在企业项目财务信息管理页面,可以查看企业项目
主账号财务管理员需要定期审视子账号的资金、信用额度和代金券的使用情况,及时回收各个子账号未使用的资金。也需要定期核算整个企业在华为云的消费情况,进行成本控制,定期(每月、每季、每年)统计华为云消费汇总并计入企业财务报表。 主账号和子账号的财务管理员要协同项目经理,根据资金使用成本和项目需求确定各类云资源的计
人员管理,即以企业项目为单位,对这些用户和用户组进行管理,包括查看、添加、移除企业项目用户/用户组。 关于“权限”、“角色”、“策略”概念请参见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限,例如管理员权限、只读权限,管理员可以直接使用这些系统权限给用户组授权,授权后,用户就可以基于权限对云服务进行操作。
需要实现: 用户User B只能查看和操作企业项目EnterpriseProjectB下的资源,不能查看和操作企业项目EnterpriseProjectC下的资源。 用户User C只能查看和操作企业项目EnterpriseProjectC下的资源,不能查看和操作企业项目EnterpriseProjectB下的资源。
SDK方式使用此部分接口请使用IAM服务的SDK工具。 API调用以及SDK使用过程中需要填入的endpoint请直接使用IAM服务的地区和终端节点,如果API接口返回错误信息,请参考IAM错误码。 查询企业项目直接关联的用户组请参见:查询企业项目关联的用户组。 查询企业项目直接
查询企业项目支持的服务 查询企业项目支持的服务 父主题: 企业项目管理API说明
可通过调用企业项目管理的查询企业项目列表接口获取。 通过在企业项目详情页查询获取。操作步骤如下: 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 在企业项目管理页面,单击待查询企业项目的名称,进入该企业项目详情页即可查看企业项目ID。
当您的业务发生变化时,可以对已存在的企业项目进行修改、启用、停用操作。 为了保证您的资源安全,目前暂不支持删除企业项目。如果您不再使用企业项目,您可以停用企业项目。 约束与限制 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额,如果您的企业项目配额不足,建议您联系运维人员为您提供企业项目删除功能。
共享资源包权益 企业主账号购买资源包权益后,可以对财务托管子账号设置共享或取消共享其权益。 企业子账号购买的资源包权益只能自己使用,且优先使用自己的权益,使用完后才能使用企业主账号的权益。 企业主账号在企业中心选择“财务管理 > 权益管理”,进入“权益管理”页面。 选择“资源包”页签。 打开“与新子账号共享资源包”的开关。
中心页面。 开通企业中心 进入“企业中心”页面。 单击“免费开通”。 进入免费开通企业中心页面。 勾选“我已阅读并同意《华为云企业管理服务使用声明》”,并单击“免费开通”。 父主题: 企业中心
常见问题 公共 财务托管 财务独立 父主题: 企业中心
择此项。 如果资源是ECS,可以选择此项,表示只迁入ECS,不迁入ECS的关联资源,例如该ECS绑定的EIPs和EVS disks。 ECS关联迁入:只需选择ECS资源,其关联的资源将自动同时迁入。 仅当资源是ECS,才可以选择此项,目前仅支持ECS及其关联资源EVS disks、EIPs同时迁入。
在什么场景下可以看到所有的企业项目 一般情况下,用户仅可以查看到其拥有权限的企业项目,其中如下场景的用户可以查看所有企业项目: 管理员用户登录时,可以查看所有的企业项目信息。 IAM用户登录时,如果该IAM用户具有管理员用户授予的全局授权策略,那么该IAM用户将能看到所有的企业项目信息。