检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限的访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个用户组授予所需的权限，用户组内的用户自动继承用户组的所有权限。
企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 如果您的账号已进行个人实名认证，则需将账号升级为企业账号，才可以申请开通企业项目，具体请参见如何变更为企业账号。 开通企业项目 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业
如果企业主账号是代售子客户，不支持以财务独立模式创建企业子账号。 操作步骤 进入“组织和账号”页面。 选择待创建子账号的企业或组织，单击操作列的“添加子账号”。 选择“创建子账号”。 进入“创建子账号”页面。 设置子账号的基本信息，如账号名、手机号码，登录密码、关联模式等，勾选相关协议。 单击“从属组织”后的“修改”，即可修改上级组织。
如何进入项目管理页面 前提条件 您当前登录用户的账号类型必须为企业账号。 操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一：单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
DNS 内网域名 反向解析 公网域名 云容器引擎服务 CCE 集群 Autopilot集群 云容器实例 CCI 命名空间 基因测序服务 GCS 环境 DDoS高防服务 AAD 实例 Web应用防火墙 WAF Web应用防火墙独享实例 Web应用防火墙 Web应用防火墙域名扩展包 Web应用防火墙带宽扩展包
如何进入企业项目财务信息管理页面 操作场景 开通企业项目的客户，可通过以下两种方式进入企业项目财务信息管理页面： 通过企业管理页面进入。 通过费用中心页面进入。 通过企业管理页面进入企业项目财务信息管理页面 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
操作步骤 进入“资金拨款与开票”页面。 选择主账号下需要查看订单信息的子账号，在“子账号名”列单击子账号的显示名。 系统显示“账号信息”页面。 单击左侧导航栏中的“订单信息”。 系统显示子账号的“订单信息”页面，页面显示该子账号的订单列表。 单击页面上方的“导出全部”，即可导出当前页子账号的订单信息。
限制子账号购买新资源 “财务托管”关联模式下的企业主账号可以在“组织和账号”页面，限制企业子账号购买新的资源。限制购买后，企业子账号无法购买新的资源，但是不影响企业子账号原有资源的操作。 操作步骤 进入“组织和账号”页面。 选择需要限制购买子账号所在的组织，单击关联账号数量后的“展开”。
使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。 检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下： 图1 请求鉴权逻辑图 用户发起访问请求。 系统在用户被授予的访问策略中，优先寻找基于IAM项目授权的策略，在策略中寻找请求对应的action。
前提条件 您当前登录用户的账号类型必须为企业账号。 操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 单击页面右上方的“企业”。 进入企业中心的“总览”页面。 分辨率低的情况下，单击页面右上方的“更多 > 企业”进入企业中心的“总览”页面。 父主题： 企业中心
建议先在试验用的组织上完成测试，测试通过后再应用到生产用的组织上，以免对您正在运行的业务造成影响。 创建组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 单击“创建策略”，进入“创建策略”页面。 设置策略相关信息。 JSON语法介绍请参见策略语法。 通过完全新建的方式创建策略 输入策略名称、策略描述等基本信息。
企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，无权限查看或操作子账号信息怎么办？ 问题现象 企业主账号登录（包含IAM子用户登录和其他账号委托登录）华为云后，左侧菜单上方选择已关联的企业子账号，页面右上角提示权限不足。示例如下： 可能原因和解决方案 企业主子账
前提条件 如果您为未实名认证的账号，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业中心页面。 开通企业中心 进入“企业中心”页面。 单击“免费开通”。 进入免费开通企业中心页面。 勾选“我已阅读并同意《华为云企业管理服务使用声明》”，并单击“免费开通”。
rue,stream=sys.stdout) 企业管理（EPS）公有云域名唯一，Endpoint为：https://eps.myhuaweicloud.com/v1.0。 若步骤3请求EPS的HTTP接口域名不正确，请按照如下方式设置企业管理（EPS）的正确Endpoint： Java版本，大部分代码SDK
“创建用户”，IAM用户“Murphy”创建完成。 图7 将IAM用户加入用户组 重复1~3为所有员工创建IAM用户，并将其加入相应的用户组。 创建IAM用户后，用户列表中显示新创建的用户。在用户组的“用户组管理”页面可以查看各个用户组中的IAM用户。 企业项目与IAM用户组关联授权
企业主账号未申请查看企业子账号信息权限。 授予IAM用户Agent Operator权限 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航菜单中，单击“用户组”。 在用户组列表中，单击IAM用户所在用户组右侧的“权限配置”。
步骤八：订购和使用云资源（操作主体：具备权限的用户） 创建好VPC和子网后，就可以为各个企业项目订购云资源了。首次在华为云上订购云资源时，往往会一次性订购大量的云资源，涉及的资源类型也很多，包括计算、存储、网络、数据库、安全、大数据等云资源，如果使用不同权限的用户组分别订购的话，来回切换用户组不是很方便，所以
新建组织 企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
子账号接受主账号邀请 被邀请的子账号可以在“我的主账号”页面接受关联邀请。 操作步骤 被邀请关联为企业子账号的客户登录“我的主账号”页面。 登录后即可查看到邀请建立关联账号的信息。 单击“接受邀请”建立账号关联关系。 父主题： 如何邀请子账号
操作。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图3 项目管理 在企业项目管理页面，选择状态为已停用的企业项目，单击操作列的“更多”，选择“启用”。 系统弹出启用企业项目的确认页面。 图4 启用企业项目
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
