检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主账号（操作场景） 代售子客户 顾问销售子客户 直销客户 新建子账号 不允许新建子账号 新建的子账号默认关联为同一伙伴下的顾问销售子客户 新建的子账号为直销客户，与主账号为同一法人 邀请子账号 不允许邀请子账号 待邀请账号必须是顾问销售子客户或是直销客户 可邀请顾问销售子客户/直销客户 继承商务折扣
企业项目可以授权给一个或多个用户组进行管理，通过创建用户组，并给用户组授予权限（角色或策略），然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、添加、移除企业项目用户/用户组。 关于“权
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，来回切换用户组不是很方便，所以
在统一身份认证服务，左侧导航菜单中，单击“用户组”。 在用户组列表中，单击IAM用户所在用户组右侧的“权限配置”。 在用户组权限页签中，单击列表左上方的“配置权限”。 选择作用范围为“区域级项目”，并选择目标区域项目进行授权。 勾选需要授予用户组的BSS Administrator、BSS
共享商务：企业主子账号间商务实现默认共享，避免客户重复申请企业子账号商务，大大降低客户成本。 统一支付：企业子账号无须通过企业主账号手工划拨现金、信用和代金券的方式进行消费，企业子账号消费统一由企业主账号支付，极大降低了客户的财务操作负担。同时支持费用可追溯能力，支撑客户财务安全合规诉求。 一站式账
您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用企业中心的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
常见问题 公共 财务托管 财务独立 父主题： 企业中心
使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。 检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下： 图1 请求鉴权逻辑图 用户发起访问请求。 系统在用户被授予的访问策略中，优先寻找基于IAM项目授权的策略，在策略中寻找请求对应的action。
关联子账号 创建子账号 邀请子账号 父主题： 组织管理
企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号，并添加子账号与主账号进行关联，在子账号下可以创建企业项目，对这些企业项目进行财务管理，进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面
为什么我公司子账号的商务没有享受到母公司主账号同等商务优惠？ 企业客户主账号可以给企业子账号拨款吗？ 我公司主账号为何不能给子账号拨款代金券？ 企业客户主账号可以给企业子账号拨款信用额度吗？ 企业主账号可以回收企业子账号的代金券吗？ 企业客户主账号给子账号拨款，子账号消费后，这部分金额由谁开票？
不同关联模式下，企业主子账号财务管理方案有哪些差异？ 企业主子账号关联模式，在企业子账号创建后还能变更吗？ IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办？ 客户申请开通企业主账号有哪些限制条件？ 企业主账号邀请关联账号有哪些限制条件？ 企业主账号与企业子账号解除关联关系有哪些限制条件？
的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。
企业主账号内部用户如何申请预算？ 企业主内部用户，可登录ROMA平台，在账号管理页面申请预算，详细操作请单击账号管理页面右上角“使用指南”，在左侧目录中选择“用户指南 > 多云治理 > 云账号治理 > 追加预算 ”查看。更多操作请参见“用户指南 > 多云治理 > 云账号治理”。
应用场景 用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。下面介绍企业项目的典型应用场景。 按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。
邀请同一法人的企业子账号时，签约主体必须一致。 待邀请客户不能为经销商伙伴。 企业主账号是经销商代售子客户，则不能以财务独立模式邀请企业子账号。 企业主账号是经销商顾问销售子客户，则可以邀请相同或不同经销商的顾问销售子客户或直销客户成为企业子账号。 企业主账号状态正常，不能处于冻结、欠费等异常状态。
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。 如果企业主账号是经销商子客户，创建财务托管子账号时，子账号不与伙伴关联。 如果企业主账号是顾问销售子客户，创建财务独立子账号时，子账号继承主账号的顾问销售子客户属性（关联的经销商以及关联模式相同）。
中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口时，企业项目管理服务支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 数据销毁机制 客户删除数据后，为避免误删除，数据会在数据库历史表中保存。客户注销华为云账号后数据会保留7天，之后彻底删除。
管理资金拨款与开票 划拨账户余额/信用额度/代金券 回收账户余额/信用额度/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置资金安全 设置子账号预警阈值 父主题： 财务管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
