依赖服务 需配置角色/策略 服务委托授权 统一身份认证服务 IAM IAM子账号设置了区域级SecMaster FullAccess权限后，需要增加IAM创建委托权限、委托授权策略权限，具体操作请参见IAM子账号补充授权操作。 相关介绍 IAM产品介绍 创建用户并授予SecMaster权限

查看更多 →

解决方案 因为当前使用的是子账号，如果子账号要使用的话需要给子账号用户组添加对应区域的“Tenant Administrator”权限或者“NLP Administrator”权限，需要让账号管理员配置一下。 创建子账号的操作步骤如下： 主账号登录华为云，进入控制台。 创建用户组并授权。

查看更多 →

如需创建IAM用户，请参考：创建IAM用户。 企业子账号 企业主账号与企业子账号都是在华为云注册的账号，账号属性都为华为云账号。企业管理 > 财务管理提供多个华为云账号之间形成企业主子关系的能力，如果多个华为云账号属于同一组织架构，可以将多个华为云账号创建关联关系。 主账号可以给子账号划拨费用，并由子账号独立进行资源

查看更多 →

客户线下通过通用充值账号汇款到华为云后，需要在汇款到账后的第二天进行汇款认领，系统会在审批通过后将认领金额充值到客户的华为云账户余额中。 转账汇款预计1-5个工作日到账(工商银行1-2个工作日，跨行2-5个工作日，具体到账时间以银行的实际到账时间为准)。 注意事项 企业主账号可以为关联的企业子账号进行汇款认领。

查看更多 →

在Astro低代码平台中添加的成员，只能是华为账号或者是华为账号的子账号（IAM用户）。如何 注册华为账号 并添加子账号，请参见注册华为账号并开通华为云和创建IAM用户。 在子服务Astro Flow中添加的成员可以是华为账号、华为账号的子账号或子服务运行态的用户。华为账号和其子账号添加到AstroFlow后，其“账

查看更多 →

如何查询财务托管模式企业子账号解绑当月账期的消费数据？ 前提条件： 伙伴的顾问销售子客户账号同时是财务托管模式企业子账号 该企业子账号与伙伴解除关联关系，但其对应的企业主账号与伙伴仍存在关联关系 消费数据呈现： 解除关联关系当月账期的消费汇总数据仅体现财务托管模式企业子账号 解除关联关系当

查看更多 →

会每天给联系人发送短信和邮件提醒，最多连续提醒3天。 您可到消息中心“消息接收设置 > 财务信息 > 账户余额预警”中修改预警提醒的联系人信息。 企业主客户可批量为企业子客户设置预警阈值，具体操作请参见批量设置子账号预警阈值。 您在收到余额预警通知后，及时充值或者关闭不必要的资源，以免影

查看更多 →

企业客户主账号给子账号拨款，子账号消费后，这部分金额由谁开票？ 对于华为云直签客户，由企业子账号开票。如果企业主账号有“允许主账号代子账号开票”的权限，企业主账号可以代子账号开票。 对于伙伴代售子客户，请咨询您的合作伙伴。 父主题： 财务独立

查看更多 →

几个小型业务系统部署到一个子账号中。 针对IT部门，可以按照IT职责划分不同的IT管理类子账号，如安全运营、运维监控、网络运营、DevOps等子账号。 主账号的密码建议由企业的CTO或CIO保管，子账号的密码建议由所属组织单元的负责人保管。主账号和子账号的权限很大，企业需要制定符

查看更多 →

主账号，添加到组织单元的账号为子账号，主子账号通过组织结构构成了一种层级关系。主账号可以将自己的账号余额、信用额度、代金券划拨给子账号，主账号也可以查看子账号在华为云上的财务信息和消费信息，子账号可以继承主账号的商务折扣。需要指出的是，主账号和子账号间依然有严格的物理隔离，网络互不相通。

查看更多 →

以子部门A3为例，使用子部门A3的子账号登录华为云，针对IT项目A31下面的功能小组：财务管理组D、应用测试组E，在华为云上创建与之对应的2个用户组，并创建用户F、G加入到对应的用户组。用户组、用户和企业项目的关系如表1所示。 表1 用户组及其参与的企业项目 华为云用户组 华为云用户 参与的企业项目

查看更多 →

桶根目录基础上创建目标子目录。 推送设置 勾选复选框后，当账单数据调整时，会重新把更新后的账单推送到OBS桶中。 是否推送财务托管子账号账单数据（仅当当前登录客户为财务托管企业主账号时才显示） 对于财务托管企业主子账号，华为云是否推送企业子账号账单数据给企业主账号。 选择“是”时

查看更多 →

境，通常一个VPC对应一个隔离的运行环境，推荐的VPC规划如图1所示，具体考量因素如下： 一个VPC不能跨子账号，所以不能让不同子账号下面的企业项目共享一个VPC，每个子账号都有自己独立的生产、开发和测试VPC。 在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据

查看更多 →

企业主账号可以回收企业子账号的代金券吗？ 企业主账号和子账号的关联关系为“同一法人”才可以回收代金券额度。 企业主账号只能回收企业主账号划拨给企业子账号的代金券，华为云直接发放给企业子账号的代金券企业主账号不能回收。 企业主账号回收给子账号发放的代金券时，仅可以回收在有效期内的、剩余的代金券金额。

查看更多 →

我公司主账号为何不能给子账号拨款代金券？ 主、子账号属于不同法人，此时按照华为云财务管理要求，支持账户余额拨款; 主、子账号属于同一法人，支持账户余额拨款、代金券拨款。 主、子账号实名认证信息一致，支持信用额度拨款。 父主题： 财务独立

查看更多 →

为什么我公司子账号的商务没有享受到母公司主账号同等商务优惠？ 请逐一检查以下原因，并参照处理： 主账号还未获得商务优惠，请联系华为云客户经理申请商务优惠； 主账号没有申请“允许子账号继承主账号商务折扣”，请参考如何变更子账号的权限增加权限； 主账号没有提交关联企业声明，请上传加盖

查看更多 →

概念模型 华为云的客户在注册账号后，每个账号下可以创建多个IAM用户。 对于大型企业的客户，可能会管理多个账号，这些账号可以被统一管理。客户可通过一个企业主账号结合多个企业子账号来统一管理账号。 主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，

查看更多 →

管理资金拨款与开票 划拨账户余额/信用余额/代金券 回收账户余额/信用余额/代金券 查看子账号的财务信息 查看子账号的费用账单 查看子账号订单信息 为子账号开具发票 设置子账号还款优先级 设置资金安全 设置子账号预警阈值 父主题： 财务管理（旧版）

查看更多 →

企业中心提供了多个华为云账号之间形成企业主子账号关联关系的能力，您可以根据自己的企业结构创建多层组织、新建子账号或关联子账号，并使其从属于您创建的组织，从而对子账号的财务进行管理。 前提条件 如果您为未实名认证的账号，请先进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业中心页面。

查看更多 →

，包括各OU的注册状态、已注册的直系OU以及已纳管的账号。 图5 查看直系OU 选择“直系子账号”页签，将会显示当前OU下的直系子账号信息，包括子账号的名称和纳管状态。 图6 查看直系子账号 父主题： 组织管理

查看更多 →

单击列表中操作列“共享”或“取消共享”，可为某个子账号单独共享或取消共享资源包权益。 共享设置成功后，该子账号将共享主账号的所有资源包权益。取消共享设置成功后，该子账号将不能共享主账号的任何资源包权益，可能造成子账号欠费。 分配代金券 企业主账号可对名下的代金券做如下操作： 企业主账号可将代金

查看更多 →