# 多账号统一管理
多账号的统一管理包含统一安全管理、统一合规审计、统一运维管理和统一财务管理。通过以上各个方面的统一管理，企业可以显著提高管理效率和一致性，同时降低管理成本。账号数量越多，通过统一管理获得的收益越大。
#### 统一安全管理
以安全运营账号为中心，在这里集中部署安全云脑（SecMaster）、数据安全中心（Data Security Center，DSC）、数据库安全服务（Database Security Service，DBSS）、密码安全中心（Data Encryption Workshop, DEW）、云证书与管理服务（Cloud Certificate \& Manager，简称CCM）等，针对其他子账号进行统一的安全管理，如下图所示。
安全运营账号中的SecMaster服务可以与部署在其他账号下的安全云脑和HSS服务进行协同，无需登录到其他账号，在安全运营账号中就可以对其他账号进行统一的安全运营，包括统一云上资产管理、统一的安全态势管理、统一安全信息和事件管理、统一的安全编排与响应等活动。安全运营账号的DSC服务可以对所有成员账号进行统一的数据安全防护，包括针对所有成员账号的统一数据安全风险识别和统一数据保护（数据水印、数据脱敏）。安全运营账号的DBSS服务可以基于Agent采集模式，在网络可达的前提下，实现跨账号的数据库审计和统一信息展现。安全运营账号的CCM服务可以集中申请SSL证书，然后通过RAM服务共享给其他账号使用。安全运营账号的DEW服务可以集中创建KMS密钥，然后通过RAM服务共享给其他账号使用。
图1多账号的统一安全管理   
![](https://support.huaweicloud.com/usermanual-caf/zh-cn_image_0000002142361222.png "点击放大")
网络安全防护相关的服务，如WAF、Anti-DDoS和网络防火墙等服务，按照就近部署原则集中部署在网络运营账号，以保护网络运营账号中的NAT网关和弹性公网IP等网络连接资源。
#### 统一合规审计
审计人员以日志账号为中心对所有成员账号进行统一的操作审计，而无需逐个登录到成员账号，如下图所示。统一的操作审计包括对所有成员账号统一配置追踪器和关键操作通知。
- 在日志账号的CTS中统一创建组织追踪器，汇聚各个成员账号中CTS收集的审计日志，配置将组织追踪器的审计记录转储到日志账号的LTS中。
- 在上述LTS中可以集中查看所有成员账号的审计记录。
- 在LTS中还可以针对关键操作（如创建、删除资源）配置告警通知。
图2多账号的统一操作审计   
![](https://support.huaweicloud.com/usermanual-caf/zh-cn_image_0000002177562265.png "点击放大")
审计人员还可以基于Config服务提供的[组织合规规则](https://support.huaweicloud.com/usermanual-rms/rms_05_0700.html)和[组织合规规则包](https://support.huaweicloud.com/usermanual-rms/rms_13_8000.html)对成员账号进行统一的资源配置审计，统一呈现所有成员账号中不合规的资源配置。
#### 统一运维管理
以运维监控账号为中心，在这里集中部署云运维中心（Cloud Operation Center，COC）和应用运维管理服务（Application Operations Management，AOM），针对其他子账号进行统一的监控和运维管理，如下图所示。
运维监控账号中的AOM服务与其他账号下的AOM服务进行协同，可以统一接入其他账号下的各个云服务的监控指标数据，并在运维监控账号中统一查看这些指标数据，在此基础上进一步统一配置告警规则。
具体实施步骤请参考[通过多账号聚合Prometheus实例实现指标数据统一监控](https://support.huaweicloud.com/bestpractice-aom2/aom_05_0006.html)。
运维监控账号中的COC服务当前可以统一纳管其他账号下的云资源进行统一的资源管理，也可以将运维指令下发给其他账号执行。
图3多账号的统一运维管理   
![](https://support.huaweicloud.com/usermanual-caf/zh-cn_image_0000002177520657.png "点击放大")
#### 统一财务管理
我们建议您在企业中心创建子账号时，选择财务托管模式。建立财务托管关系之后，财务管理员可以在主账号中统一管理子账号的资金、账单及发票，子账号的云资源消费统一由主账号支付。华为云统一开票给主账号，华为云的交易主体是主账号。如下图所示。
图4多账号的统一财务管理   
![](https://support.huaweicloud.com/usermanual-caf/zh-cn_image_0000002142203178.png "点击放大")
财务托管模式下，主账号可以针对子账号执行以下统一财务管理。
- **共享商务：**主子账号间商务实现默认共享，避免客户重复申请子账号商务，大大降低客户成本。
- **统一支付：**子账号无需通过主账号手工划拨现金、信用和代金券的方式进行消费，子账号消费统一由主账号支付，大幅降低财务操作负担。
- **一站式账单管理：**主账号可以查询所有子账号的账单，也可以将多个子账号的账单合并至一个账单。
- **统一发票：**主账号可针对单个子账号的消费开票，也可以将所有子账号的费用合并开票。
- **统一成本管理：**主账号统一管理所有子账号的成本，包括统一预算管理、统一成本预测、统一成本分析、统一成本监控和统一成本优化等，大幅提升集团企业客户的成本管理效率。