检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建的子账号会继承主账号实名认证的信息，新创建的子账号和主账号默认为“同一法人”。 创建的子账号“手机号码”可以使用主账号手机号码，也可以使用其他手机号。使用其他手机号码时，需要输入验证码。 单击“提交”。 系统提示成功创建子账号信息。 单击“完成”。 后续操作 财务托管模式下，创建子账号成功后，您可以通过如下两种
如果查询结果有数据，排除该原因，进入原因2。 如果查询结果无数据，表示该委托已删除。可通过查询“操作日志”获取已删除的委托名称，然后通过统一身份认证服务重新创建该委托，委托策略需要包含BSS相关权限（BSS Administrator、BSS Finance、BSS Operator）。 在“企业中心 > 组织管理 >
在用户组列表中，单击IAM用户所在用户组右侧的“权限配置”。 在用户组权限页签中，单击列表左上方的“配置权限”。 选择作用范围为“全局服务”。 勾选需要授予用户组的Agent Operator权限，单击“确定”，完成用户组授权。 授予IAM用户BSS Administrator、BSS Operator或BSS
一由主账号支付。 子账号的支付策略分为自动支付和手工支付。主账号可以对子账号的支付策略进行修改。 操作步骤 进入“组织和账号”页面。 选择需要修改支付策略的子账号的组织，单击关联账号数量后的“展开”。 选择待修改支付策略的子账号，单击“操作”列的“更多 > 修改支付策略”。 系统弹出“修改支付策略”对话框。
SDK获取不到企业项目，请按照如下方式排查： 检查获取Token的方式是否为DomainToken，企业管理是全局服务，因此需要使用DomainToken。 若通过AK/SK方式使用SDK，同步骤1，需要检查认证方式是否为Domain级别，AK/SK在经过API Gateway时，API Gateway
在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。 图1 用户组管理 在“可选用户”中选择需要添加至用户组中的用户。 图2 为用户组添加用户 单击“确定”，完成添加。 父主题： 快速入门
在用户组选择策略页面中，搜索并选择“Enterprise Project BSS FullAccess”，单击“下一步”。 如果系统策略无法满足需要，您还可以创建授权粒度更细的自定义策略。请单击“创建自定义策略”，跳转至“统一身份认证服务>创建自定义策略”，详情请参考创建自定义策略。 图8
进入被关联账号的“账号信息”页面，单击“关联状态”后的“撤销关联”，即可撤销对该子账号的关联。 （勾选“允许子账号继承主账号商务折扣”，需要执行此步骤）单击“下一步，继续上传关联企业声明”。 申请“允许子账号继承主账号商务折扣”的权限要求上传所属同一企业集团的关联企业声明，待管
允许子账号继承主账号的商务折扣 子账号购买资源时，可使用主账号相同的商务优惠折扣。 企业主账号和子账号的关联关系为“不同法人”时，申请该权限需要上传所属同一企业集团的关联企业声明，待管理员审核通过后，才允许子账号继承主账号商务折扣。 企业子账号仅能继承华为云给企业主账号的商务折扣，
涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。 主账号发起解除关联申请 进入“组织和账号”页面。 选择需要与子账号解除关联关系的组织，单击关联账号数量后的“展开”。 选择待解除关联的子账号，单击“操作”列的“解除关联”。 待解除关联的子账号未确
- 允许子账号继承主账号的商务折扣 子账号购买资源时，可使用主账号相同的商务优惠折扣。 企业主账号和子账号为“不同法人”时，申请该权限需要上传所属同一企业集团的关联企业声明，待管理员审核通过后，才允许子账号继承主账号商务折扣。 企业子账号仅能继承华为云给企业主账号的商务折扣，
默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。 目前不支持商用生产项目转测试类项目。 修改企业项目 当企业项目的名称有变化或需要修改企业项目的描述时，您可以根据以下操作步骤对企业项目进行修改。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息，如子账号名称、关联模式等。 “财务独立”关联模式下，还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的法人类型，则默认为“同一法人”，如果满足“不同法人”的法人
服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Domain-Id 是 String 用户domainId。说明：如果用户使用aksk调用，则需要传入该参数。 X-Region-From
参数类型 描述 X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token
参数类型 描述 X-Auth-Token 是 String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token
如何新建子账号 注意事项 企业主账号及主账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且新建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。
设置子账号预警阈值 财务独立关联模式下，企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如
设置子账号预警阈值 企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
