检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
erprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效
自定义企业组织控制策略创建、修改、删除。 查看企业组织财务信息 bss:enterpriseFinance:view 企业主账号查看子账号的财务信息和资金往来明细。 修改企业组织财务信息 bss:enterpriseFinance:update 修改拨款、回收、余额、代金券、信用额度等财务信息。
A32测试 上面的用户组划分并不全面，只是为了演示用户组和各个层级的关系，具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求，为大企业在华为云上的一个子账号推荐用户组的具体划分方式，以及各个用户组的职责和应该具备的权限，如表2所示。权限级别为账号的用户
图1和图2所示。 以集团公司的部门A为例，该部门在上云前管理两个IT项目A1和A2，这两个IT项目的应用系统都需要部署在生产环境、开发环境和测试环境。接下来就用部门A的子账号登录华为云，进入项目管理控制台为IT项目A1创建3个企业项目：A1生产、A1开发、A1测试，再为IT项目A
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，
igrate 迁入：eps:resources:add 迁出：eps:resources:remove √ √ √ √ 父主题： 权限策略和授权项
业项目共享一个VPC，每个子账号都有自己独立的生产、开发和测试VPC。 在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试
资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 不会。 企业项目发生变化可能会影响其关联的用户的权限，但其下的资源所关联的VPC和网段不会变化。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但
企业主账号和子账号为不同法人，企业主账号能代子账号开发票吗？ 开通“允许主账号代子账号开票”权限后，企业主账号可以代子账号开发票，与是否同一法人没有关系。 如需开通代开发票权限，详细操作请参见变更子账号权限。 父主题： 财务独立
企业主账号能看到企业子账号的资源吗？能管理和使用企业子账号的资源吗？ 不能。企业主账号不能看到企业子账号的资源也不能管理和使用企业子账号的资源。 父主题： 财务独立
子账号未完善账号类型和企业名称，企业主账号不允许关联该子账号，怎么办？ 企业主账号需通知子账号完善账号类型和企业名称并进行实名认证，再与该子账号进行关联。子账号完善信息操作如下： 进入“基本信息”页面。 单击“企业名称”后面的“修改”。 设置子账号的账号类型为“企业账号”，并填写企业名称。
企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？ 问题现象 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，左侧菜单上方选择已关联的企业子账号，页面右上角提示权限不足。示例如下： 可能原因和解决方案 企业主子账
源端服务器 应用服务网格 ASM 网格 数据库安全服务 DBSS 数据库审计实例 虚拟专用网络 VPN VPN网关 视频点播 VOD 域名 数据库和应用迁移 UGO 对象迁移任务 对象评估任务 企业门户 Enterprise Web Portal（原 云速建站 Cloudsite） 站点
设置子账号预算 财务托管模式下，您可以通过如下两种方式进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 创建子账号成功后，单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算
的方式管理人、财、物，规范企业在华为云上的操作，满足企业IT治理等诉求。主要包括了企业组织管理、财务管理能力。 企业主账号和企业子账号之间支持“财务托管”和“财务独立”两种关联模式，在企业客户新建子账号或邀请子账号时确定。 现网存量划拨信用的企业主子账号，该模式下由企业主账号给子
账号A下有两个子用户和两个企业项目，子用户分别是User B和User C，企业项目分别是EnterpriseProjectB和EnterpriseProjectC。 需要实现： 用户User B只能查看和操作企业项目EnterpriseProjectB下的资源，不能查看和操作企业项目E
主账号账单中可以列出子账号的消费。 消费查询 主账号可以查询自身和子账号的消费（无需特别权限）； 子账号可以查询自身消费。 主账号可以查询自身和子账号的消费（需勾选生效查询子账号消费权限）； 子账号可以查询自身的消费。 主账号可以查询自身和子账号的消费（需勾选生效查询子账号消费权限）； 子账号可以查询自身的消费。
主账号财务管理员需要定期审视子账号的资金、信用额度和代金券的使用情况，及时回收各个子账号未使用的资金。也需要定期核算整个企业在华为云的消费情况，进行成本控制，定期（每月、每季、每年）统计华为云消费汇总并计入企业财务报表。 主账号和子账号的财务管理员要协同项目经理，根据资金使用成本和项目需求确定各类云资源的
什么是“不同法人”？ “不同法人”是指企业主账号和子账号各自为独立法人。“不同法人”法人类型，要求主账号和子账号都已经通过实名认证。 父主题： 财务独立
为用户组添加IAM用户 管理员可以参考以下操作将IAM用户Test_User_A和Test_User_B分别添加至用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，单击“用户组”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
