成本单元 什么是成本单元，工作原理是什么？ 什么时候需要创建成本单元？ 什么是沿用已有规则？ 什么是缺省值？ 是否可以创建多级分层的成本单元？ 什么是拆分规则？ 成本拆分结果是否会在成本分析、预算管理等页面呈现？

查看更多 →

ws AD 服务器 中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。

查看更多 →

除了上述账号之外，每个组织有且仅有一个管理账号，管理账号不建议部署任何云资源，主要是做好以下管理工作： 统一组织和账号管理：创建和管理组织结构和组织单元，在组织单元下面创建成本账号，或者邀请已有账号作为组织单元的成员账号。 统一财务管理：针对整个企业在华为云上的所有账号进行统一财务管

查看更多 →

单击“AD认证配置”区域的“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“同步模式”，展开同步模式参数配置信息。 表3 AD域同步用户参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认开启。 开启，表示开启AD域认证。在配置信息有效情况下

查看更多 →

组织部门信息同步（增量） 接口说明 管理员被授权管理某企业后，在买家中心登录，对管理的企业执行新建、编辑、删除部门操作时，云商店调用该接口，请求商家同步该企业的组织增量变更；商家接口需要执行增量组织信息同步，保存信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。

查看更多 →

组织部门信息同步（增量） 接口说明 管理员被授权管理某企业后，在买家中心登录，对管理的企业执行新建、编辑、删除部门操作时，云商店调用该接口，请求商家同步该企业的组织增量变更；商家接口需要执行增量组织信息同步，保存信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。

查看更多 →

使用情况，及时进行回收。 统一组织策略管理：为各个组织单元和子账号设置组织策略，强制限定子账号下用户（包括账号管理员）的权限上限，避免用户权限过大带来安全风险，创建组织策略时可以将其应用到某一个组织单元，该组织策略可以继承到关联的子账号和下层组织单元。 在每个子账号下面还可以通过企业项目（Enterprise

查看更多 →

同区域下的多个子项目，可对接同一个Windows AD服务器。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据：

查看更多 →

，安装AD域和DNS服务器，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。 单击“下一步”。 设置林功能级别，在下拉菜单中选择“Windows Server 2008

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

如何启用AD服务器的LDAPS服务？ 企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。 如果是主备模式的AD服务器，其配置

查看更多 →

创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4

查看更多 →

如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active

查看更多 →

ALM-12100 AD服务器连接异常 告警解释 第三方AD对接后，按照同步时间周期（默认60分钟）或手动同步第三方AD域用户，在同步数据时检查AD服务状态，当连续3次检测到AD服务不可用时产生告警。AD服务恢复时，告警清除。 该章节适用于 MRS 3.1.5及之后版本。 告警属性

查看更多 →

，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略 LDAP 服务器组织与OneAccess组织的映射关系。当OneAccess同步 LDAP 服务器中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码， LDAP 服务器中的组织将以编码为匹配策略映射至OneAccess。

查看更多 →

先定义成本单元下的各个规则，即公共成本的拆分来源。 分类成本信息 企业通常对业务有多种查看视角，比如部门、项目、应用等，用户可以创建多个成本单元来匹配这些视角。开通了财务托管的企业主账号，还可以使用成本单元归集整个企业组织的成本。 用户创建成本单元后，可以基于成本单元进行成本分析

查看更多 →

组织部门信息同步（全量） 接口说明 买家购买联营SaaS应用后，在买家中心登录，将应用与企业绑定时，云商店调用该接口请求商家同步该企业全量的组织信息，商家接口需要执行全量组织信息同步，保存组织信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个

查看更多 →

创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4

查看更多 →

该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权

查看更多 →

在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择LDAP，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数 表2 通用参数 参数 说明 * 主机 运行 LDAP 服务器的主机名称或 IP

查看更多 →