资源访问管理 RAM

查看 RAM 权限库 操作场景 您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使

查看更多 →

> g:TagKeys ram:RequestedResourceType ram:ResourceUrn ram:Principal ram:TargetOrgPaths ram:RequestedAllowExternalPrincipals ram:resourceShares:search

查看更多 →

RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务

查看更多 →

使用 CTS 审计RAM操作事件 支持审计的关键操作 在CTS事件列表查看 云审计 事件

查看更多 →

给用户授权RAM权限流程 创建用户组并授权 在IAM控制台创建用户组，授予RAM所有执行权限“RAM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证RAM服务的“RAM FullAccess”权限。

查看更多 →

创建子账号 企业主账号及账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且创建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。 如果企业主账号是

查看更多 →

关联子账号 创建子账号 邀请子账号 父主题： 组织管理

查看更多 →

关联子账号 如何新建子账号 如何邀请子账号 父主题： 组织管理（旧版）

查看更多 →

度给子账号。 如果勾选“允许子账号继承主账号商务折扣”时，系统允许子账号继承主账号的阶梯优惠。 如果子账号有商务折扣，不允许勾选“允许子账号继承主账号商务折扣”。 单击“邀请子账号”。 系统提示已成功发送邀请，等待关联账号确认信息。 待关联的子账号未确认接收请求前，单击被关联账号

查看更多 →

进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息，如子账号名称、关联模式等。 “财务独立”关联模式下，还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的

查看更多 →

解除关联子账号 企业主账号可在“组织和账号”页面申请与子账号解除关联，子账号在“我的主账号”页面接受或拒绝主账号的申请。 注意事项 企业主账号与企业子账号解除关联关系时，企业子账号需满足以下条件： 财务独立模式下，企业子账号不存在未回收的拨款/代金券。 财务托管模式下，企业子账号不存

查看更多 →

变更子账号信息 权限说明 变更子账号权限 修改子账号显示名 变更子账号从属组织 修改子账号支付策略 将资源账号转为云账号 父主题： 组织管理

查看更多 →

如何邀请子账号 邀请子账号 子账号接受主账号邀请 父主题： 关联子账号

查看更多 →

创建/授权子账号 创建iam子账户可以参考以下流程： 1. 鼠标移至右上角用户名处，点击统一身份认证 2. 进入统一身份认证服务，进入用户列表，点击右上角创建用户 3. 配置用户信息（注：不勾选“编程访问”方式无法获取token调用api接口） 4. 加入用户组（可选，用户组用于管理子用户权限），点击创建用户完成创建

查看更多 →

如何新建子账号 注意事项 企业主账号及主账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且新建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级和关联合作伙伴信息。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。

查看更多 →

新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。 企业子账号新关联到企业主账号上，子账号之前的消费资金不属于预算消费。企业子账号与企业主账号解除关联后，子账号之后的消费资金不属于预算消费。 未关联成功的企业子账号不允许分配预算。 新建预算时，请在“设置成本范

查看更多 →

变更子账号信息 变更子账号权限 权限说明 修改子账号显示名 变更子账号从属组织 父主题： 组织管理（旧版）

查看更多 →

变更子账号权限 企业主账号可以向企业子账号申请变更管理权限，包括增加权限和取消权限。子账号接受权限变更申请后，权限变更才可以生效。 主账号向子账号发起权限变更申请 进入“组织和账号”页面。 选择需要变更子账号权限的组织，单击关联账号数量后的“展开”。 选择待变更权限的子账号，单击“操作”列的“权限变更”。

查看更多 →

解除关联子账号 企业主账号可在“组织和账号”页面申请与子账号解除关联，子账号在“我的主账号”页面接受或拒绝主账号的申请。 注意事项 企业主账号与企业子账号解除关联关系时，注意如下情况： 企业子账号需满足以下条件： 企业子账号不存在未回收的拨款 企业子账号不存在未回收的信用额度 企业子账号不存在未回收的代金券

查看更多 →

您开具发票。 如果子账号有商务折扣，不允许勾选“允许子账号继承主账号商务折扣”。 单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认。 单击“完成”。 子账号接受权限变更申请 被邀请修改权限的子账号登录“我的主账号”页面，即可查看到权限变更的申请信息。

查看更多 →

如何创建子账号以及伙伴子账号权限如何控制 1、伙伴主账号登录伙伴中心通过组织管理创建组织人员账号； 2、伙伴主账号为组织人员分配角色及相关权限。 父主题： 组织成员

查看更多 →