检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。 系统允许最
Operator或BSS Finance权限，单击“确定”，完成用户组授权。 企业主账号申请查看企业子信息权限 企业主账号在新建/邀请子账号时，可以设置查看子账号信息的相关权限。 如已经新建/邀请子账号成功，请参考：变更子账号权限。 完整的权限列表请参见：权限说明。 父主题： 财务独立
操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
联用户并授权。 具体操作方法可参考IAM帮助文档：给IAM用户授权。 图2 用户授权 其他操作 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。推荐使用此方法管理企业项目的用户，具体请参见：用户组添加/移除用户。
为企业项目关联用户组并授权 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
API SDK 管理企业项目 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 管理企业项目资源 企业项目
金安全设置，当执行拨款、回收等敏感操作时需要输入验证码。 涉及到的操作如下： 划拨账户余额/信用余额/代金券：企业主账号可以将自己的账户余额/信用额度/代金券划拨给子账号。 回收账户余额/信用余额/代金券：企业主账号可以将自己划拨的账户余额/信用额度/代金券进行回收。 设置资金安
path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。推荐使用此方法管理企业项目的用户，具体请参见：用户组添加/移除用户。 父主题： 如何管理企业项目用户
划拨账户余额/信用额度/代金券 回收账户余额/信用额度/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置资金安全 设置子账号预警阈值 父主题： 财务管理
管理组成员对云主机进行弹性伸缩设置、创建镜像、开关机等操作。 订购云资源时，需要选择将资源放入对应的VPC和子网。以企业项目“A1生产”为例，申购的ECS云主机时将其VPC设置为“VPC_部门A_生产”，如果该云主机用于部署应用软件，则将其子网设置为“A1应用子网”，如果该云主机
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
号。 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图2 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。
在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
上层组织是否设置过组织策略，限制了BSS相关的权限。示例如下： 如果查询结果为没有限制，排除该原因，进入原因3。 如果查询结果为限制了，需要修改相关组织策略，解除bss:*:*相关权限限制。 企业子账号是否被某个账号在组织服务Organizations建立关联，并设置了服务策略。详情请参见SCP原理介绍。
财务托管模式是指由企业主账号统一管理子账号的资金、账单及发票，且子账号的消费统一由企业主账号支付。 企业客户新建子账号或邀请子账号时，“关联模式”设置成“财务托管”即可。 父主题： 财务托管
如果子账号仅在“基本信息”页面将账号类型设置为个人账号，并未完成个人实名认证，则子账号需在“基本信息”页面，单击“企业名称”后面的“修改”，将账号类型更改为企业账号，并补充企业名称。 如果子账号已完成个人实名认证，则子账号需进行重新实名认证，将个人账号变更为企业账号，具体操作方法请参见如何变更为企业账号。
企业可以按照业务流程设立研发部、制造部、采购部、销售部、服务部等。大部门还可以再进一步拆分成小部门。 IT项目：企业按照自己的项目管理模式设置的信息化、数字化或软件开发项目，IT项目中应用系统的开发、测试、实施和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。
企业主账号需通知子账号完善账号类型和企业名称并进行实名认证，再与该子账号进行关联。子账号完善信息操作如下： 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”，并填写企业名称。 单击“确定”。 父主题： 公共
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
