检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
求消息头中，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局
行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。
回收账户余额/信用余额/代金券 主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业子账号和主账号的关联关系为“同一法人”才可以回收信用额度（关联关系为“不同法人”但经
企业主账号可以使用批量方式划拨账户余额给子账号，信用额度和代金券暂不支持批量划拨方式。 前提条件 企业主账号和子账号实名认证信息一致时，企主账号才可以给企业子账号划拨信用额度。 企业主账号和子账号为“同一法人”才可以划拨代金券。 当企业主账号为代售模式的经销商子客户时，企业主账号和子账号为“同一法人”才可以划拨账户余额。
联为集团公司的子账号。 涉及到的操作如下： 注册华为账号并开通华为云业务：注册华为账号并开通华为云业务后，基本信息、订单信息、费用信息等都和该账号相关联。 开通企业中心功能：开通后该账号即成为企业主账号，可以执行关联子账号等操作。 进入企业中心页面：提供多入口，方便您进入企业中心。
或对接租户自有审计分析系统。 CTS（云审计服务）的作用范围是区域级，如果租户同时在多个区域订购了资源，需要分别在这几个区域开通云审计服务和关键操作通知。 父主题： 云上IT治理最佳实践
A32测试 上面的用户组划分并不全面，只是为了演示用户组和各个层级的关系，具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求，为大企业在华为云上的一个子账号推荐用户组的具体划分方式，以及各个用户组的职责和应该具备的权限，如表2所示。权限级别为账号的用户
用户可以在IAM侧基于企业项目进行授权，通过创建用户组，并给用户组授予权限，然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、关联、移除企业项目用户/用户组。 发布区域：全部 用户组管理 用户管理 企业项目财务管理
主账号财务管理员需要定期审视子账号的资金、信用额度和代金券的使用情况，及时回收各个子账号未使用的资金。也需要定期核算整个企业在华为云的消费情况，进行成本控制，定期（每月、每季、每年）统计华为云消费汇总并计入企业财务报表。 主账号和子账号的财务管理员要协同项目经理，根据资金使用成本和项目需求确定各类云资源的
表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
”，单击“确定”，完成“企业项目A”创建。 重复步骤5~6，创建“企业项目B”。 创建企业项目后，项目管理列表中显示新创建的“企业项目A”和“企业项目B”。 创建IAM用户及用户组 本节以创建名为“企业项目A_财务”的用户组、名为“Murphy”的用户，并将“Murphy”加入“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
