检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用限制说明 场景及限制说明 表1和表2分别介绍了在财务托管模式和财务独立模式下，企业主账号为代售子客户、顾问销售子客户和直销客户时，使用企业管理功能的场景和限制。 表1 场景及限制说明（财务托管模式） 企业主账号操作场景 代售子客户 顾问销售子客户 直销客户 新建子账号 新建的子账号为直销客户，与主账号为同一法人
使用前必读 欢迎使用企业项目管理（Enterprise Project Management Service，简称EPS）。企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理。 您可以使用本文档提供API对企业项目进行查询、创建
包含统一管理、统一订购的云资源，供其他企业项目共享使用，针对大型企业的特点，推荐但不局限于将以下云资源放到default项目进行共享： 表1 多个企业共享使用的云资源 资源分类 推荐放入default企业项目供其他企业项目共享使用的云资源 计算 镜像服务IMS等 存储 云备份CB
管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户组”页签，单击右上方的“创建用户组”。 图1 创建用户组
使用企业管理Java Python SDK获取不到企业项目的排查方式 使用企业管理Java Python SDK获取不到企业项目，请按照如下方式排查： 检查获取Token的方式是否为DomainToken，企业管理是全局服务，因此需要使用DomainToken。 若通过AK/SK
PCA 私有CA 私有证书 云手机服务器 CPH 云手机服务器 开天集成工作台 MSSI 流 云审计服务 CTS 追踪器 云堡垒机 CBH 堡垒机 云防火墙 CFW 云防火墙 视频直播 LIVE 域名 云原生DDoS防护 CNAD 云原生DDoS防护 设备接入 IOTDA 实例 专属加密服务
选择待转换的资源账号，单击“操作”列的“转为云账号”。 设置子账号手机号，输入验证码，勾选相关协议前的复选框，单击“确定”。 系统提示资源账号转云账号成功信息。 设置的子账号手机号将被作为转为云账号后的注册手机号，用于登录、找回密码等操作。 父主题： 变更子账号信息
>人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用户并分配对应资源的权限，让员工使用IAM用户帮助账号管理资源。IAM用户的作用是多用户协同操作同一账号时，避免分享账号的密码。
企业主账号能看到企业子账号的资源吗？能管理和使用企业子账号的资源吗？ 不能。企业主账号不能看到企业子账号的资源也不能管理和使用企业子账号的资源。 父主题： 财务独立
以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，针对IT项目A1、A2下面的三个功能小组：应用开发组A、网络管理组B、应用管理组C，在华为云上创建与之对应的3个用户组，并创建用户A、B、C、D、E，加入到对应的用户组，如图1所示。 以子部门A3为例，使用子部门A3的子
置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。 为企业项目关联用户并授权：将用户与企业项目关联，并为其设置一定的权限策略，该用户即可拥有策略定义的对该企业项目中资源的使用权限。 父主题： 云上IT治理最佳实践
企业子账号消费时，可以使用企业主账号的信用、代金券、商务折扣进行费用的扣减吗？ 财务托管模式下，企业子账号的消费统一由企业主账号支付。企业主账号的信用、代金券或商务折扣可用于支付其组织下的企业子账号的账单，企业子账号无法自行支付自身的资源消费账单。 父主题： 财务托管
管理资金拨款与开票 划拨账户余额/信用额度/代金券 回收账户余额/信用额度/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置资金安全 设置子账号预警阈值 父主题： 财务管理
；不能包含手机号；不能包含3个及以上连续相同的字符；至少包含字母和数字，不能包含空格、中文字符。 创建的子账号会继承主账号实名认证的信息，新创建的子账号和主账号默认为“同一法人”。 创建的子账号“手机号码”可以使用主账号手机号码，也可以使用其他手机号。使用其他手机号码时，需要输入验证码。
个及以上连续相同的字符；不能包含特殊字符；不能与账号名或倒叙的账号名相同（不区分大小写） 。 当选择“使用主账号手机号码”时，需设置子账号的信息如下图所示。 当选择“使用其他手机号码”时，需设置子账号的信息如下图所示。 设置“子账号显示名”、“关联类型”和“权限要求”。 单击“从
当您的业务发生变化时，可以对已存在的企业项目进行修改、启用、停用操作。 为了保证您的资源安全，目前暂不支持删除企业项目。如果您不再使用企业项目，您可以停用企业项目。 约束与限制 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。
S中。开通云审计服务可以满足企业的安全审计和合规要求。 接下来创建关键操作通知，在发生特定操作（如创建或删除资源）时，使用SMN（消息通知服务）主题，向用户手机、邮箱发送消息，也可直接发送http/https消息。可用于实时感知高危操作、触发特定操作或对接租户自有审计分析系统。
企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号，并添加子账号与主账号进行关联，在子账号下可以创建企业项目，对这些企业项目进行财务管理，进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面
关于“权限”、“角色”、“策略”概念请参见《统一身份认证服务 IAM用户指南》。 IAM预置了各服务的常用权限，例如管理员权限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。 查看企业项目授权记录 如何管理企业项目用户组 如何管理企业项目用户
财务独立模式下，企业主账号不能再对该子账号进行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。 主账号发起解除关联申请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
