检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启安全验证后，对财务托管子账号操作“限制购买”和“取消购买限制”，以及对财务独立子账号拨款、回收等敏感操作需输入验证码进行身份二次验证。 操作步骤 此处以开通资金安全为例，关闭操作请参考开通操作。 进入“总览”页面。 在页面下方的“安全验证”区域，单击。 系统提示“安全验证”弹窗。
企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
回收账户余额/信用余额/代金券 主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业子账号和主账号的关联关系为“同一法人”才可以回收信用额度（关联关
财务独立关联模式下，主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。
拨信用额度。 企业主账号和子账号为“同一法人”才可以划拨代金券。 当企业主账号为代售模式的经销商子客户时，企业主账号和子账号为“同一法人”才可以划拨账户余额。 划拨账户余额 进入“资金拨款与开票”页面。 单个划拨 选择需要划拨资金的子账号，单击右侧操作列的“拨款”，进入“拨款”页面。
有独立法人资格的集团公司、子公司（如子公司C、子公司D）、孙公司（如孙公司D1），分别由各自指定的IT负责人在华为云上分别注册自己的主账号，独立制定华为云的预算并充值，并在华为云上建立独立的组织结构（参照步骤二）。不要把子公司的账号关联为集团公司的子账号。 涉及到的操作如下： 注
使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开
上面的用户组划分并不全面，只是为了演示用户组和各个层级的关系，具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求，为大企业在华为云上的一个子账号推荐用户组的具体划分方式，以及各个用户组的职责和应该具备的权限，如表2所示。权限级别为账号的用户组，如admin组、计
用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 管理企业项目资源 企业项目管理帮助您将相关的资源（如具有相同使用用途的资源）集中在一起，按企业项目的方式来管理云资源。
成功后的金额会充值到客户的华为云账户中。 激活代金券：主账号可以使用线下获取的16位激活码，激活生成代金券。 设置余额预警：开通余额预警后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统会自动给联系人发送短信和邮件提醒。 开具华为云发票：主账号想要对华为云消费的金额进行报销等操作时，可以申请开具发票。
号。 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图2 项目管理 方法二：单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
