检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的账单。 查看组织或账号的资源消费 进入“消费汇总”页面。 选择待查看资源消费的组织或账号，单击“操作”列的“查看资源消费”。 选择月度消费统计时间，页面展示该月份的组织或账号的资源账单概览。 父主题： 财务管理（旧版）
心，对子账号进行成本预算的设置，监控子账号的消费。 创建子账号成功后，单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。
结果验证 用创建的IAM用户Test_User_A和Test_User_B登录验证资源权限。 用创建的IAM用户登录管理控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 进入“企业项目管理”页面。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
项目管理 在企业项目管理页面，选择待查看的企业项目，单击操作列的“更多 > 权限管理”。 系统将跳转至IAM的授权管理页面，单击页面右上方的“企业项目视图”，列表中显示基于企业项目的全部授权记录。 “授权主体”列为与企业项目关联的用户或用户组名称，单击授权主体即可跳转至相应用户或用户组详情页。
操作简介 操作场景 企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业
注意事项 企业主账号及主账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且新建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。 如果企
在统一身份认证服务为用户或用户组基于企业项目授予相应的云服务权限，实现基于企业项目对云服务权限的管理，目前企业项目管理支持的云服务详见企业项目管理支持的云服务， 各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时，这部分关联业务需要依赖其
“财务托管”关联模式下企业子账号的消费，统一由主账号支付。 子账号的支付策略分为自动支付和手工支付。主账号可以对子账号的支付策略进行修改。 操作步骤 进入“组织和账号”页面。 选择需要修改支付策略的子账号的组织，单击关联账号数量后的“展开”。 选择待修改支付策略的子账号，单击“操作”列的“更多 > 修改支付策略”。
使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开
财务独立关联模式下，主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。默认查询近一个月的记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。
选中所有需要添加的策略。 单击“确认”。 单击“策略名称”前的，即可查看该策略的策略内容。 单击“操作”列的“取消应用”，即可将解除该策略与组织的应用关系。 后续操作 修改组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 选择一条待修改的策略，单击“操作”列的“修改”。 修改策略名称、策略描述、策略内容。
开通企业中心 企业中心提供了多个华为云账号之间形成企业主子账号关联关系的能力，您可以根据自己的企业结构创建多层组织、新建子账号或关联子账号，并使其从属于您创建的组织，从而对子账号的财务进行管理。 前提条件 如果您为未实名认证的账号，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业中心页面。
子账号已经接受了企业主账号的“允许主账号代子账号开票”的申请。 操作步骤 进入“资金拨款与开票”页面。 选择待开具发票的子账号。 单击操作列的“开票”。 进入“发票信息”页面。 单击“索取发票”，按页面提示设置子账号的开票信息。 具体操作，请参见如何开具发票的描述。 同一法人的前提下，企业主
企业主账号回收给子账号发放的代金券时，仅可以回收在有效期内的、剩余的代金券金额。 进入“资金拨款与开票”页面。 选择主账号下需要回收代金券的子账号。 单击操作列的“回收”。 进入“回收”页面。 单击“代金券”选项框。 进入“代金券回收”页面。 选择待回收的代金券，单击“确定”。 系统提示“资金安全验证”弹窗。
主账号可以对子账号的所属组织进行迁移。 操作步骤 进入“组织和账号”页面。 选择需要变更从属组织的子账号的组织，单击关联账号数量后的“展开”。 选择待迁移组织的子账号，单击“操作”列的“变更组织”。 系统弹出“变更组织”对话框。 选择变更后的从属组织，单击“确认”。 页面显示变更后的从属组织。
进行跨可用区通信会引入1-2毫秒的网络时延。例如，企业项目“A1生产”对应的两个子网“A1应用子网”和“A1数据子网”应该设置为在同一个可用区。 需要考虑不同子账号下的应用系统之间的交互关系，如果位于不同子账号下的应用系统需要互通，这对应的VPC的网段就不要产生冲突。例如，如果部
将用户与企业项目关联，并为其设置一定的权限策略，该用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。
查询企业项目直接关联的用户组请参见：查询企业项目关联的用户组。 查询企业项目直接关联用户组的权限请参见：查询企业项目关联用户组的权限。 给指定ID的企业项目授权，建立企业项目、用户组和权限的绑定关系请参见：基于用户组为企业项目授权。 删除企业项目关联用户组的权限请参见：删除企业项目关联用户组的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
