检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
场景及限制说明 表1和表2分别介绍了在财务托管模式和财务独立模式下，企业主账号为代售子客户、顾问销售子客户和直销客户时，使用企业管理功能的场景和限制。 表1 场景及限制说明（财务托管模式） 企业主账号操作场景 代售子客户 顾问销售子客户 直销客户 新建子账号 新建的子账号为直销客户，与主账号为同一法人
问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了
查询资金往来明细 主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。
财务独立关联模式下，主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业主账号和子账号实名认证信息一致时，企业主账号才可以回收企业子账号的信用额度。 企业主账号和子账号为“同一法人”才可以回收代金券额度。
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。
回收账户余额/信用余额/代金券 主账号可以将自己划拨的账户余额进行回收，也可以将自己划拨的信用额度和代金券进行回收。 企业主账号可以使用批量方式回收已发放的账户余额，信用额度和代金券暂不支持批量回收方式。 前提条件 企业子账号和主账号的关联关系为“同一法人”才可以回收信用额度（关联关
财务独立关联模式下，主账号支持以组织或子账号为维度查看现金、信用额度和代金券的拨款、回收记录。默认查询近一个月的记录。 主账号查询资金往来明细 进入“资金往来明细”页面。 页面显示当前主账号与子账号的现金、信用额度以及代金券的拨款和回收明细。 设置操作时间、账号等信息，单击“导出”。 系统根据选择条件导出资金往来明细数据。
企业客户主账号可以给企业子账号拨款，拨款方式包括账户余额、信用额度和代金券三种。 注意： 按照华为云财务管理要求，如果企业主账号和该子账号实名认证信息不一致，则无法使用信用额度的拨款方式。如果企业主账号和该子账号属于不同法人，则无法使用代金券的拨款方式。 对于生态伙伴向客户账号划款，请参考“伙伴中心”相关指引。
如何查看企业子账号的关联时间？ 在“组织和账号”页面，选择要查看的子账号所从属的组织，单击该组织关联的“子账号数量”后的“展开”，在展开的列表信息中，即可查看子账号的关联时间。 父主题： 公共
Unauthorized 被请求的页面需要用户名和密码。 402 Payment Required 保留请求。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
结果验证 用创建的IAM用户Test_User_A和Test_User_B登录验证资源权限。 用创建的IAM用户登录管理控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 进入“企业项目管理”页面。
管理组织和账号消费汇总 企业主账号可以查看该账号及其下属组织和账号从2019年1月至当前月的月度消费总金额、退款总金额等汇总信息，并可以导出账单信息。 当月最终账单将在次月3日生成，在次月4日10点后可查看和导出，请您届时关注。 导出组织和账号的消费汇总 进入“消费汇总”页面。
统一成本预测：企业主账号可统一查看整个组织的成本预测，也可以查看名下某个企业子账号的成本预测。 统一成本分析：企业主账号可统一分析整个组织的成本和用量情况，也可以分析名下某个企业子账号的成本和用量情况。 统一成本监控：企业主账号可统一监控整个组织的成本异常情况，也可以监控某个企业子账号的成本异常情况。 统
支持云审计的关键操作 操作场景 华为云平台提供了云审计服务。通过云审计服务，您可以记录与企业中心相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持云审计的关键操作列表 表1 云审计服务支持的企业中心操作列表 操作名称 资源类型 事件名称 创建子账号 enterpriseCenter
Management Service，简称“EPS”），为客户提供与企业组织架构和业务管理模型匹配的云治理平台。 以面向企业资源管理为出发点，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的人、财、物、权、业务的管理，提供企业项目管理、资源管理、人员管理、财务管理能力。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
求按部门实现人员、资源和财务的独立管理。 解决方案： 该集团公司先注册华为账号并开通华为云，开通企业项目功能和企业主账号功能； 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B，与企业主账号关联，并同时开通企业项目功能； 将子公司下的部门作为单独的企业项目进行管理：企业
查看子账号的费用账单 企业主账号可以查看所有子账号的费用账单。 前提条件 子账号已经接受了企业主账号的“允许查看子账号消费信息”的申请。 查看财务信息 进入“资金拨款与开票”页面。 选择主账号下待查看财务信息的子账号。 单击操作列的“费用账单”。 进入“费用账单”页面。系统显示子账号的汇总账单、流水账单和账单详情。
总览 映射关系 大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
