检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过页面右上方的“创建资源”或“网络规划”入口，为该企业项目添加需要的云资源。 图2 在企业项目中创建资源 “创建资源”仅支持常用的四种云资源购买入口：弹性云服务器 ECS、云硬盘 EVS、弹性公网IP EIP、数据库 RDS。 “网络规划”中提供三种云资源购买入口：虚拟私有云 VPC、对等连接 VPC
FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。 当前企业项目权限管理功能已迁移至统一身份认证服务，您可在统一身份认证服务控制台为用户、用户组进行基于企业项目的授权操作，具体请参见给IAM用户授权和创建用户组并授权。 表1
企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号，并添加子账号与主账号进行关联，在子账号下可以创建企业项目，对这些企业项目进行财务管理，进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面
与LandingZone解决方案关系 可配套LandingZone解决方案提供云财务管理能力。 LandingZone解决方案中，组织服务创建的账号缺省启用财务托管，创建的账号是资源账号，与官网注册的账号体验上有差别。 可配套LandingZone解决方案提供云财务管理能力。 La
项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 细粒度策略支持的操作与API相对应，授权项列表说明如下：
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
bss:enterpriseOrganization:update 创建子账号、邀请关联子账号，企业组织单元的新增、删除、修改，账号在组织间迁移等。 修改企业组织控制策略 bss:enterpriseOrganizationControlPolicy:update 自定义企业组织控制策略创建、修改、删除。
各子账号的财务管理员也要定期到费用中心的费用分析页面，按照企业项目、产品类型、区域、计费模式等维度进行成本统计和分析，结合资源利用率分析结果设计成本优化方案，如按需计费改为包周期、资源整合、订购套餐包等，并制定下一周期的成本预算。 进行成本统计时，可以建立企业项目群将逻辑上相关的几个企业项目放
财务管理 管理资金拨款与开票 查询资金往来明细 权益管理 管理组织和账号消费汇总 管理组织和账号消费明细 获取导出记录 父主题： 企业中心
间的资源，企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。 检查规则 用
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
资源账号与普通的财务托管子账号有哪些差异？ LandingZone解决方案下，资源账号是最小的资源隔离单元，是企业内部安全管理时仅用于承载云资源的账号，服务于企业内部资源管理和安全管理。 企业主账号通过组织服务创建资源账号后，资源账号与企业主账号建立托管关系。与普通财务托管子账号
常见问题 公共 财务托管 财务独立 父主题： 企业中心
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
类推。 应用开发组、应用测试组和项目管理组的成员在为企业项目创建云资源时，可能会用到放置到default项目的共享云资源，例如创建一个ECS云主机时会用到default项目中的VPC、共享带宽等。因此需要在default项目中为这些用户组授予共享云资源的ReadOnly权限。 a
公共 不同关联模式下，企业主子账号财务管理方案有哪些差异？ IAM用户和企业子账号的区别 IAM用户无法查看“组织与账号”的内容了该怎么办？ 客户申请开通企业主账号有哪些限制条件？ 企业主账号邀请关联账号有哪些限制条件？ 企业主账号与企业子账号解除关联关系有哪些限制条件？ 如何查看企业子账号的关联时间？
添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。
实践步骤 大企业IT治理最佳实践 大企业IT治理架构 实践步骤 常见问题 了解更多常见问题、案例和解决方案 企业中心常见问题 什么是财务托管？ 不同关联模式下，企业主子账号财务管理方案有哪些差异？ 如何查看企业主子账号的关联模式为财务托管？ 如何查看企业子账号的关联时间？ 企业主账号
企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，左侧菜单上方选择已关联的企业子账号，页面右上角提示权限不足。示例如下： 可能原因和解决方案 企业主子账号关联时，建立的委托代理cbc_customerorgagent_*是否被企业子账号删除。 可通过统一身份认证服务搜索委托名称
在IAM控制台分别创建用户组Test_ECS_A和Test_ECS_B。 创建IAM用户并添加至用户组 在IAM控制台分别创建用户Test_User_A和Test_User_B。 将用户Test_User_A添加至用户组Test_ECS_A； 将用户Test_User_B添加至用户组Test_ECS_B。 创建企业项目并添加用户组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
