检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
母/子/分公司间财务独立，每个子账号的对接人不同，自行开票内部请款后还款（自己请的款自己用，不得给其他子账号用） 不推荐 资金账户 各子账号没有独立的资金账户，统一在主账号设置资金账户 各子账号有资金账户，分别记账（账本） 各子账号有资金账户，分别记账（账本） 授信 主账号统一授信，不划拨；各财务托管的子账号共享
添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。
财务独立模式下，企业主账号不能再对该子账号进行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。
的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。
企业的IT治理架构也会受到组织结构的影响，以下是一个典型的大企业IT治理架构，由于图片空间有限，该架构图中没有列出全部的层级，如IT项目A331的功能小组、成员和运行环境没有呈现出来。本章所描述的大企业IT治理最佳实践以下图的IT治理架构为基础，将其映射到华为云上有效运转起来。 图1
> 组织策略”页面，选择“按组织查询”页签，查询企业子账号所有上层组织是否设置过组织策略，限制了BSS相关的权限。示例如下： 如果查询结果为没有限制，排除该原因，进入原因3。 如果查询结果为限制了，需要修改相关组织策略，解除bss:*:*相关权限限制。 企业子账号是否被某个账号在组
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术 父主题： 项目管理
企业主账号内部用户如何申请预算？ 企业主内部用户，可登录ROMA平台，在账号管理页面申请预算，详细操作请单击账号管理页面右上角“使用指南”，在左侧目录中选择“用户指南 > 多云治理 > 云账号治理 > 追加预算 ”查看。更多操作请参见“用户指南 > 多云治理 > 云账号治理”。
企业项目人员管理 用户可以在IAM侧基于企业项目进行授权，通过创建用户组，并给用户组授予权限，然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、关联、移除企业项目用户/用户组。 发布区域：全部
型更改为企业账号，并补充企业名称。 如果子账号已完成个人实名认证，则子账号需进行重新实名认证，将个人账号变更为企业账号，具体操作方法请参见如何变更为企业账号。 父主题： 公共
此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改预警阈值或关闭预警阈值功能，可在费用中心的总览页面设置，具体操作请参见如何开通余额预警功能。 操作步骤 进入“资金拨款与开票”页面。 选择待设置预警阈值的子账号，并单击列表左上方的“修改预警阈值”。 系统提示“修改预警阈值”弹窗。
步骤九：开启云审计（操作主体：安全管理组成员） 使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天
为企业项目关联用户组并授权 管理员可以参考以下操作分别给企业项目project_A关联用户组Test_ECS_A和企业项目project_B关联用户组Test_ECS_B，并给用户组授予策略或角色，使得用户组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 >
组织管理 新建组织 关联子账号 管理组织策略 变更子账号信息 限制子账号购买新资源 解除关联子账号 设置子账号预算 父主题： 企业中心
IAM用户无法查看“组织与账号”的内容了该怎么办？ IAM用户默认可以查看企业中心的“组织与账号”内容，如果出现无法查看的情况，请参见创建自定义策略，创建作用范围为“项目级服务”、策略内容为“businessUnitCenter:businessUnit:view”的策略，并将策略授权至对应IAM用户所在用户组。
权限说明 企业项目权限说明 云服务权限说明 父主题： 项目管理
查看云审计日志 查看审计日志的详细操作请参考查询审计事件。 父主题： 审计
集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口时，企业项目管理服务支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。
权益管理 共享资源包权益 企业主账号购买资源包权益后，可以对财务托管子账号设置共享或取消共享其权益。 企业子账号购买的资源包权益只能自己使用，且优先使用自己的权益，使用完后才能使用企业主账号的权益。 企业主账号在企业中心选择“财务管理 > 权益管理”，进入“权益管理”页面。 选择“资源包”页签。
获取导出记录 企业主账号在企业管理的“消费汇总”和“消费明细”页面提交导出申请后，可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上，三天后将自动删除，请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列，单击“下载”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
