实践步骤
针对A公司的企业需求及其解决方案，按照如下流程构建项目团队、购买资源，实现企业项目管理。
步骤1：开通并创建企业项目：开通企业项目，并在企业管理服务控制台创建企业项目。
步骤2：创建IAM用户及用户组：在统一身份认证服务控制台为各职能团队创建用户组、为员工创建IAM用户，并将IAM用户加入用户组，实现人员分组。
步骤3：企业项目与IAM用户组关联授权：在企业管理服务控制台为各用户组授予应有的权限，并将其加入相应的企业项目，实现人员授权。
步骤4：购买资源并关联企业项目：在云服务控制台购买资源，并选择所属企业项目，实现资源隔离。
后续操作：企业项目管理：在企业管理服务控制台进行人员、资源、财务管理。
创建IAM用户及用户组
本节以创建名为“企业项目A_财务”的用户组、名为“Murphy”的用户，并将“Murphy”加入“企业项目A_财务”为例，介绍创建用户组、IAM用户的方法。
- 创建用户组。
- 在华为云控制台，单击“管理与监管”，选择“统一身份认证”。
- 在统一身份认证服务的左侧导航栏中，单击“用户组”>“创建用户组”。
图4 进入创建用户组页面
- 在创建用户组页面，输入“用户组名称”为“企业项目A_财务”，单击“确定”，用户组“企业项目A_财务”创建完成。
- 重复2~3为两个企业项目分别创建财务组、开发组、安全维护组、运营组。
创建用户组后，用户组列表中显示新创建的用户组。
- 创建IAM用户并加入用户组。
- 在统一身份认证服务的左侧导航中，单击“用户”>“创建用户”。
- 将创建的IAM用户“Murphy”加入相应的用户组“企业项目A_财务”，单击“创建用户”，IAM用户“Murphy”创建完成。
图6 将IAM用户加入用户组
- 重复1~3为所有员工创建IAM用户，并将其加入相应的用户组。
创建IAM用户后，用户列表中显示新创建的用户。在用户组的“用户组管理”页面可以查看各个用户组中的IAM用户。
企业项目与IAM用户组关联授权
本节介绍添加用户组“企业项目A_财务”至企业项目“企业项目A”，并为“企业项目A_财务”授予Enterprise Project BSS FullAccess权限，使“企业项目A_财务”拥有管理企业项目“企业项目A”费用的权限。通过本节，您将了解企业项目与IAM用户组关联授权的详细步骤。
- 在华为云控制台，单击“企业”，选择“项目管理”，进入企业管理控制台。
- 在企业管理页面，单击“企业项目A”右侧的“更多”，选择“查看用户组”。图7 进入企业项目详情页
- 在企业项目A详情页，选择“权限管理 > 用户组 > 添加授权”。
- 在添加授权页面，选择“项目团队A_财务”，单击“下一步”。图8 添加用户组
- 搜索并选择“Enterprise Project BSS FullAccess”，单击“确定”，即可授予用户组“企业项目A_财务”对企业项目A的财务管理权限。图9 为用户组授权
企业项目与IAM用户组关联授权后，可单击企业项目右侧的“查看用户组”，在“权限管理”页签中查看用户组，单击用户组右侧的“设置策略”即可查看或修改用户组权限。
购买资源并关联企业项目
本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。
- 登录华为云控制台，单击页面左上角的
，选择“计算 > 弹性云服务器 ECS”。 - 单击页面右上角的“购买弹性云服务器”，系统进入购买页。图10 购买弹性云服务器
- 配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。图11 关联企业项目
- 单击页面右下角的“立即购买”跳转至支付页面，查看资源详情并提交订单。
- 按照1~4的方法，为两个企业项目分别购买所需资源。
购买成功后，可以在企业管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。
后续操作：企业项目管理
经过以上步骤，用户可以在“企业>项目管理>企业项目管理”页面，管理自己的企业项目。
- 资源管理：单击企业项目右侧的“查看资源”，即可查看企业项目的已有资源，并为企业项目迁入资源。
- 人员管理：单击企业项目右侧的“更多>查看用户组”，即可查看企业项目所包含的用户、用户组，并修改用户组及其权限。
- 财务管理：单击企业项目右侧的“查看消费”，即可查看企业项目的订单、费用账单，并进行续费管理。详细了解企业项目财务管理，请参见：管理企业项目的财务信息。
