检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM和企业管理的区别 企业管理是提供给企业客户的与多层级组织和项目结构相匹配的云资源管理服务。主要包括企业项目管理、人员管理、财务管理和应用管理。 统一身份认证(Identity and Access Management,简称IAM)是提供用户身份认证、权限分配、访问控制等功能的身份管理服务。
IAM项目和企业项目的区别 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离,是物理隔离。 在IAM项目中的资源不能转移,只能删除后重建。 企业项目 企业项目针对企业在全部区域内的资源进行分组与管理,是逻辑隔离。 企业项目中可以包含多个区域的资源,且项目中的资源可以迁入迁出。
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中,或者企业管理 >人员管理中创建的用户,IAM用户由账号管理,权限由账号分配,使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源,为了避免共享账号的密码,可以给员工创建IAM用
IAM用户和企业子账号的区别 单击此处查看IAM用户和企业子账号的区别。 父主题: 公共
管理组织和账号消费汇总 企业主账号可以查看该账号及其下属组织和账号从2019年1月至当前月的月度消费总金额、退款总金额等汇总信息,并可以导出账单信息。 当月最终账单将在次月3日生成,在次月4日10点后可查看和导出,请您届时关注。 导出组织和账号的消费汇总 进入“消费汇总”页面。
管理组织和账号消费汇总 客户可以查看该账号及其下属组织和账号近12月的月度消费金额以及退订金额的汇总信息,并可以导出账单信息。 导出组织和账号的消费汇总 进入“消费汇总”页面。 设置查询条件,筛选组织和账号的消费汇总。 单击“导出”。 系统弹出“导出”页面。 重新选择月度消费统计时间,单击“确定”。
管理组织和账号消费明细 企业主账号可以查看该账号及其下属组织和账号近12个月的消费明细。 导出组织和账号的消费明细 进入“消费明细”页面。 选择需要查看消费明细的页签。 包年/包月:根据资源维度展示包年/包月账单信息,同一个资源在一个月中只展示一条数据。 按需:根据资源维度展示按
管理组织和账号消费明细 客户可以查看近12个月的组织和账号的消费明细。 导出组织和账号的消费明细 进入“消费明细”页面。 选择需要查看消费明细的页签。 包年/包月:根据资源维度展示包年/包月账单信息,同一个资源在一个月中只展示一条数据。 按需:根据资源维度展示按需账单信息,同一个资源在一个月中只展示一条数据。
如何查看和导出企业项目的月度消费汇总 操作场景 开通企业项目的客户,可以按企业项目查看和导出各个企业项目的月度消费汇总。 支持导出单个或多个企业项目的月度消费账单。 前提条件 客户已开通企业项目服务。 查看企业项目的月度消费汇总 在企业项目管理页面,单击企业项目操作列的“查看消费
常见问题 IAM和企业管理的区别 IAM项目和企业项目的区别 IAM用户和企业子账号的区别 在什么场景下可以看到所有的企业项目 如何获取企业项目ID 使用企业管理Java Python SDK获取不到企业项目的排查方式 最多可以创建多少个企业项目? 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗?
步骤二:规划和创建组织和子账号(操作主体:主账号) 以集团公司为例,使用上面创建的主账号登录华为云,进入企业中心页面,针对集团公司下面每一个管理IT项目的部门(部门A、部门A3)和分公司(分公司F),在华为云上分别创建对应层级的组织单元,如图1所示。并给每个组织单元添加一个子账号
当资源从企业项目A迁移到企业项目B时,由于成员只有企业项目A的权限,则此时成员将不再具有此资源的操作权限。 IAM项目和企业项目的区别请参见IAM项目和企业项目的区别。 父主题: 企业项目资源管理
企业账号(包含主账号和子账号)的开票抬头有何限制要求? 发票抬头必须和实名认证的企业名称保持一致。如需变更,只能通过重新实名认证进行修改。 父主题: 财务独立
自定义企业组织控制策略创建、修改、删除。 查看企业组织财务信息 bss:enterpriseFinance:view 企业主账号查看子账号的财务信息和资金往来明细。 修改企业组织财务信息 bss:enterpriseFinance:update 修改拨款、回收、余额、代金券、信用额度等财务信息。
A32测试 上面的用户组划分并不全面,只是为了演示用户组和各个层级的关系,具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求,为大企业在华为云上的一个子账号推荐用户组的具体划分方式,以及各个用户组的职责和应该具备的权限,如表2所示。权限级别为账号的用户
权限策略和授权项 策略及授权项说明 企业项目管理API授权列表项
同时支持IAM项目和企业项目,表示此授权项对应的自定义策略,可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业项目的区别。
策略和授权项说明 权限策略 企业特性授权项列表 父主题: 企业中心
同时支持IAM项目和企业项目,表示此授权项对应的自定义策略,可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。
企业主账号状态正常,不能处于冻结、欠费等异常状态。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 主账号邀请子账号 进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息,如子账号名称、关联模式等。