检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用
最多可以创建多少个企业项目？ 企业项目数量默认配额是100个。 一般情况下，当企业资源较多，希望对资源进行分组管理时，建议新建子账号，在子账号下创建多个企业项目来对资源进行管理。 如果通过创建子账号仍然无法满足您的需求，您可以申请扩大配额。 父主题： 常见问题
选择“资源包”页签。 打开“与新子账号共享资源包”的开关。 开关开启后，新关联的财务托管类型子账号自动共享主账号的全部资源包权益。 开关关闭后，新关联的财务托管类型子账号将不能自动共享主账号的资源包权益。但不影响存量已共享的财务托管子账号。 批量共享/批量取消共享。 在列表中选择一次
在管理控制台统一身份认证服务（IAM）页面，分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。 图1 创建用户组 将用户添加至用户组 将用户User B和User C分别添加至用户组UserGroup B和UserGroup C。 创建用户并加入用户组详见创建IAM用户。
单击“用户授权”。 系统将跳转至IAM的用户页面，在“用户”页签中为企业项目关联用户并授权。 具体操作方法可参考IAM帮助文档：给IAM用户授权。 图2 用户授权 其他操作 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添
手动支付：子账号下单后在企业主费用中心生成支付订单，企业主登录后完成支付。 该支付策略，仅针对企业子用户手动触发的支付操作，如新购资源、手工续费资源等。对于系统自动触发的场景，如资源自动续费、通过调用OpenAPI接口实现下单时进行自动支付，不受此策略控制。 父主题： 财务托管
企业项目权限说明 管理员用户权限：可以对企业项目管理页面的所有菜单项执行任意操作。 IAM用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的权限策
Service，简称“EPS”），为客户提供与企业组织架构和业务管理模型匹配的云治理平台。 以面向企业资源管理为出发点，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的人、财、物、权、业务的管理，提供企业项目管理、资源管理、人员管理、财务管理能力。 企业项目管理为免费服务，无需付费即可使用。
不同关联模式下，企业主子账号财务管理方案有哪些差异？ 企业主子账号关联模式，在企业子账号创建后还能变更吗？ IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办？ 客户申请开通企业主账号有哪些限制条件？ 企业主账号邀请关联账号有哪些限制条件？ 企业主账号与企业子账号解除关联关系有哪些限制条件？
行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。 主账号发起解除关联申请
进入“企业项目管理”页面。 单击列表中企业项目操作列的“查看资源”按钮，进入企业项目详情页。 在“资源”页签下可查看该企业项目内资源信息，单击某一资源的资源名称，系统跳转至相应资源的详情页，验证资源权限。 父主题： 快速入门
用户可以在IAM侧基于企业项目进行授权，通过创建用户组，并给用户组授予权限，然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、关联、移除企业项目用户/用户组。 发布区域：全部 用户组管理 用户管理 企业项目财务管理
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使
各子账号分别支付： 使用划拨的信用额度支付； 使用划拨的代金券支付。 资源包 模式1：主子账号分别购买，分别使用资源包用量。 模式2：主账号购买，共享给子账号资源包用量。 主、子账号分别购买，分别使用资源包用量。 主、子账号分别购买，分别使用资源包用量。 出账 仅为主账号生成“主子账号消费”的盖电
财务托管模式下，企业子账号的消费统一由企业主账号支付。企业主账号的信用、代金券或商务折扣可用于支付其组织下的企业子账号的账单，企业子账号无法自行支付自身的资源消费账单。 父主题： 财务托管
为企业项目关联用户组并授权 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
允许代子账号开票 主账号可以帮子账号代开发票（主账号统一管理发票，即主账号可以管理自己和子账号的发票）。 - 允许子账号继承主账号的商务折扣 子账号购买资源时，可使用主账号相同的商务优惠折扣。 企业主账号和子账号为“不同法人”时，申请该权限需要上传所属同一企业集团的关联企业声明，待管理员审核通过后，才允许子账号继承主账号商务折扣。
果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。
String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Domain-Id 否 String 用户domainI
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
