关联子账号 创建子账号 邀请子账号 父主题： 组织管理

查看更多 →

关联子账号 如何新建子账号 如何邀请子账号 父主题： 组织管理（旧版）

查看更多 →

进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息，如子账号名称、关联模式等。 “财务独立”关联模式下，还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的

查看更多 →

度给子账号。 如果勾选“允许子账号继承主账号商务折扣”时，系统允许子账号继承主账号的阶梯优惠。 如果子账号有商务折扣，不允许勾选“允许子账号继承主账号商务折扣”。 单击“邀请子账号”。 系统提示已成功发送邀请，等待关联账号确认信息。 待关联的子账号未确认接收请求前，单击被关联账号

查看更多 →

访问控制 创建访问控制策略 删除访问控制策略 父主题： 共享版操作指导（仅存量用户使用）

查看更多 →

访问控制 访问控制概述 公网访问 内网访问 父主题： 访问管理

查看更多 →

访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。

查看更多 →

访问控制 访问控制策略 访问控制IP地址组 父主题： 安全管理

查看更多 →

访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义 域名 配置

查看更多 →

创建子账号 企业主账号及账号下的组织可以创建企业子账号，创建的子账号自动与主账号关联，且创建的子账号将继承主账号的以下信息： 企业子账号继承企业主账号的单位名称、签约主体、账户类型、客户等级。企业主账号已经通过实名认证，企业子账号还继承企业主账号的实名认证信息。 如果企业主账号是

查看更多 →

用户访问SWR，无论采用何种方式，都会受到SWR访问控制策略的制约。SWR目前支持以下几种控制策略： 表1 表1 SWR访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后

查看更多 →

面。 打开访问控制开关。 实例只有一个组时，在“网络信息”区域，单击“访问控制”右侧的，打开访问控制开关。 图1 单个组开启访问控制 实例有多个组时，访问控制开关将移动到“组信息”模块中。您可以在实例基本信息页面下方的“组信息”列表中，单击“访问控制”列的打开访问控制开关。 图2

查看更多 →

访问控制 访问控制策略是ROMA API提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 每个用户最多可以创建100个访问控制策略。 API添加访问控制策略相当于访问控制策略同步绑定了

查看更多 →

管理和使用。 工作空间支持3种访问控制： PUBLIC：租户（主账号和所有子账号）内部公开访问。 PRIVATE：仅创建者和主账号可访问。 INTERNAL：创建者、主账号、指定IAM子账号可访问当授权类型为INTERNAL时需要指定可访问的子账号的账号名，可选择多个。 每个账号

查看更多 →

访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关

查看更多 →

访问控制 IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。 表1 IAM的访问控制 访问控制方式 简要说明 详细介绍 IAM细粒度授权策略 将IAM服务本身的权限做了角色或者细粒度划分，角色和策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOn

查看更多 →

访问控制 进入安全设置后，选择“访问控制”页签，可以对允许访问的IP地址区间、允许访问的IP地址或网段、允许访问的VPC Endpoint进行修改。 管理员可以设置访问控制策略，限制用户只能从特定IP地址区间、网段及VPC Endpoint访问华为云。普通IAM用户没有权限查看此

查看更多 →

访问控制 访问控制 租户管理员可以设置员工的访问权限，可以设置业务管理员角色，并添加管理员 普通用户只能在租户管理员设置的权限下使用圆桌。 父主题： 安全

查看更多 →

访问控制 VPC访问控制概述 安全组 网络ACL

查看更多 →

行实例级别的访问控制。业务系统的应用主机集群可以跨可用区部署，实现应用层的高可用；再使用华为云跨可用区的主备数据库集群和缓存集群实现数据层的高可用。如下图所示： 图2 一个大型业务系统对应一个独立子账号 针对多个没有严格安全隔离需求的小型业务系统，可以共用一个子账号，在该账号中同

查看更多 →

变更子账号信息 权限说明 变更子账号权限 修改子账号显示名 变更子账号从属组织 修改子账号支付策略 父主题： 组织管理

查看更多 →