检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 响应参数 状态码：200 表3 响应Body参数
设置查询条件，筛选出需要导出的消费明细。 单击“确定”。 即可导出根据查询条件筛选出的消费明细。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的消费明细。 父主题： 财务管理（旧版）
设置查询条件，筛选出需要导出的消费明细。 单击“确定”。 即可导出根据查询条件筛选出的消费明细。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的消费明细。 父主题： 财务管理
行自定义标记，使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 支持添加标签的服务和资源类型请参见：与其他服务的关系。 约束与限制 每个资源最多可以添加10个标签。 键的长度最大36字符，由英文字母、数字、下划线、中划线、中文字符组成。 值的长度最大43字符，由英文
在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 您可以将主账号与子账号组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果）
确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于管理员创建IAM用户接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
用户设置了具体的权限策略，则IAM用户可以拥有策略内容中对应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限，目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS
创建IAM用户后，用户列表中显示新创建的用户。在用户组的“用户组管理”页面可以查看各个用户组中的IAM用户。 企业项目与IAM用户组关联授权 本节介绍在IAM控制台给用户组授予企业项目权限。通过本节，您将了解企业项目与IAM用户组关联授权的详细步骤。 管理员登录IAM控制台。 在用户组列表中，单击“项目团队A_财务”用户组右侧的“授权”。
企业子账号是否被某个账号在组织服务Organizations建立关联，并设置了服务策略。详情请参见SCP原理介绍。 如果设置了服务策略，请联系对应账号，修改策略配置。 父主题： 公共
X-Auth-Token 否 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Domain-Id 否 String
在安全合规方面，启用华为云安全服务，如企业主机安全、Web应用防火墙、云堡垒机、数据库安全审计、加密服务、态势感知和MDR安全专业服务等，确保应用系统的安全合规和稳定运行。 父主题： 云上IT治理最佳实践
如何新建子账号 注意事项 企业主账号及主账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且新建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 响应参数 状态码：200 表2 响应Body参数
在企业财务管理中，主账号通过创建子账号或关联子账号的方式，建立企业主子关联关系，同时完成主账号对子账号的授权，实现企业费用统一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限
当资源需要按照企业业务进行分组管理或当资源分组发生变化时，可以对资源进行迁入或迁出操作，实现资源的重新分配。 企业项目管理支持跨区域将资源迁入到同一企业项目授权管理。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因
量、子网的数量、IP网段划分和互连互通方式等。 创建虚拟私有云和子网：当创建新账户或账户余额不足时，主账号可以对现金账户进行充值操作。 父主题： 云上IT治理最佳实践
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 响应参数 状态码：200 表3 响应Body参数
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 响应参数 状态码：200 表3 响应Body参数
X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
