# 实践步骤
针对A公司的企业需求及其解决方案，按照如下流程构建项目团队、购买资源，实现企业项目管理。
图1企业项目管理流程图   
![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001960095034.png "点击放大")
[步骤1：开通并创建企业项目]：开通企业项目，并在**企业项目管理服务控制台**创建企业项目。
[步骤2：创建IAM用户及用户组]：在**统一身份认证服务控制台**为各职能团队创建用户组、为员工创建IAM用户，并将IAM用户加入用户组，实现人员分组。
[步骤3：企业项目与IAM用户组关联授权]：在**统一身份认证服务控制台**为各用户组授予应有的权限，并将其加入相应的企业项目，实现人员授权。
[步骤4：购买资源并关联企业项目]：在**云服务控制台**购买资源，并选择所属企业项目，实现资源隔离。
[后续操作：企业项目管理]：在**企业项目管理服务控制台**进行人员、资源、财务管理。
 #### 开通并创建企业项目
通过本节在企业项目管理控制台创建名为"企业项目A"、"企业项目B"的企业项目。如果您已开通企业项目，请直接操作[步骤 4]。
![](https://support.huaweicloud.com/usermanual-em/public_sys-resources/note_3.0-zh-cn.png)
仅企业账号才可申请开通企业项目。
- 如果您的账号未进行实名认证，请先进行[企业实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914253.html)。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。
- 如果您的账号已进行个人实名认证，则需将账号升级为企业账号，才可以申请开通企业项目，具体请参见[如何变更为企业账号](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0103532632.html)。
 
1. 登录[华为云控制台](https://console.huaweicloud.com/console/?&locale=zh-cn#/home)。
2. 方法一：单击页面右上方的"企业 \> 项目管理"。 
   分辨率低的情况下单击页面右上方的"更多 \> 企业 \> 项目管理"。
   图2项目管理   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001072970888.png)
   方法二：单击页面左上角的![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001987260541.png)图标，在弹出的服务列表中，选择"管理与监管 \> 企业项目管理"。
   
   
3. 进入"申请开通企业项目"页面，单击页面下方的"申请开通"。
   
   图3申请开通企业项目   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001092260787.png "点击放大")
   
   
4. 企业项目开通成功后，在企业项目管理页面，单击"创建企业项目"。
   
   图4进入创建企业项目页面   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001996615805.png "点击放大")
   
   
5. 在创建企业项目页面，输入*"名称"*为"企业项目A"，单击"确定"，完成"企业项目A"创建。
6. 重复步骤[5]\~[6]，创建"企业项目B"。
   
   创建企业项目后，项目管理列表中显示新创建的"企业项目A"和"企业项目B"。
   
   
 
 #### 创建IAM用户及用户组
本节以创建名为"企业项目A_财务"的用户组、名为"Murphy"的用户，并将"Murphy"加入"企业项目A_财务"为例，介绍创建用户组、IAM用户的方法。
1. 创建用户组。 
   1. 在[华为云控制台](https://console.huaweicloud.com/console/?&locale=zh-cn#/home)，单击"管理与监管"，选择"统一身份认证服务"。
   
   2. 在统一身份认证服务的左侧导航栏中，单击"用户组"\>"创建用户组"。
      图5进入创建用户组页面   
      ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001996695173.png "点击放大") 
   
   
   
   3. 在创建用户组页面，输入*"用户组名称"*为"企业项目A_财务"，单击"确定"，用户组"企业项目A_财务"创建完成。
   
   4. 重复2\~3为两个企业项目分别创建财务组、开发组、安全维护组、运营组。
   
   
   创建用户组后，用户组列表中显示新创建的用户组。
   
   
2. 创建IAM用户并加入用户组。 
   1. 在统一身份认证服务的左侧导航中，单击"用户"\>"创建用户"。
   
   
   
   2. 在创建用户页面，填写"用户信息*"，* 选择*"[访问方式](https://support.huaweicloud.com/usermanual-iam/iam_02_0001.html#iam_02_0001__table1777851811233)"* （如[图6]），单击"下一步"。
      图6创建IAM用户   
      ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001996615813.png "点击放大") 
   
   
   
   3. 将创建的IAM用户"Murphy"加入相应的用户组"企业项目A_财务"，单击"创建用户"，IAM用户"Murphy"创建完成。
   
   
   图7将IAM用户加入用户组   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001960254814.png "点击放大")
   4. 重复1\~3为所有员工创建IAM用户，并将其加入相应的用户组。
   
   
   创建IAM用户后，用户列表中显示新创建的用户。在用户组的"用户组管理"页面可以查看各个用户组中的IAM用户。
   
   
 
 #### 企业项目与IAM用户组关联授权
本节介绍在IAM控制台给用户组授予企业项目权限。通过本节，您将了解企业项目与IAM用户组关联授权的详细步骤。
1. 管理员登录[IAM控制台](https://console.huaweicloud.com/iam/?&locale=zh-cn#/iam/overview)。
2. 在用户组列表中，单击"项目团队A_财务"用户组右侧的"授权"。
3. 在用户组选择策略页面中，搜索并选择"Enterprise Project BSS FullAccess"，单击"下一步"。 
   ![](https://support.huaweicloud.com/usermanual-em/public_sys-resources/note_3.0-zh-cn.png)
   如果系统策略无法满足需要，您还可以创建授权粒度更细的自定义策略。请单击"创建自定义策略"，跳转至"统一身份认证服务\>创建自定义策略"，详情请参考[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。
   图8选择权限   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001960095058.png "点击放大")
   
   
4. 选择权限的作用范围为指定企业项目。 
   图9选择企业项目   
   ![](https://support.huaweicloud.com/usermanual-em/zh-cn_image_0000001996695185.png "点击放大")
   
   
5. 在企业项目列表中选择"企业项目A"。
6. 单击"确定"，完成用户组授权。
 
 #### 购买资源并关联企业项目
本节以购买弹性云服务器ECS并将其关联至企业项目"企业项目A"为例，介绍如何为企业项目购买资源。
1. 登录[弹性云服务器控制台](https://console.huaweicloud.com/ecm/?&locale=zh-cn#/ecs/manager/vmList)。
2. 单击页面右上角的"购买弹性云服务器"，系统进入购买页。
3. [配置弹性云服务器各项信息](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)配置弹性云服务器各项信息，在*"企业项目"*下拉列表中选择"企业项目A"。
4. 勾选协议并单击"立即购买"。
5. 按照[步骤1]\~[步骤4]的方法，为两个企业项目分别购买所需资源。
   
   购买成功后，可以在企业项目管理页面中单击"企业项目A"、"企业项目B"右侧的"查看资源"查看企业项目中的资源。
   ![](https://support.huaweicloud.com/usermanual-em/public_sys-resources/note_3.0-zh-cn.png)
   - 目前企业项目支持管理部分华为云，详情请参见：[企业项目管理服务支持的云服务](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763979.html)。
   
   - 如果您已购买资源，仅需要关联资源与企业项目，可以使用企业项目管理服务提供的迁入功能，详情请参见：[为企业项目迁入资源](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763967.html)。
    
   
   
 
 #### 后续操作：企业项目管理
经过以上步骤，用户可以在"企业\>项目管理\>企业项目管理"页面，管理自己的企业项目。
- **资源管理：** 单击企业项目右侧的"查看资源"，即可查看企业项目的已有资源，并[为企业项目迁入资源](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763967.html)。
- **人员管理：** 单击企业项目右侧的"更多\>权限管理"，系统将跳转至IAM控制台界面，在IAM控制台界面可查看企业项目所包含的用户、用户组，并修改用户、用户组及其权限。详细了解企业项目人员管理，请参见：[企业项目人员管理](https://support.huaweicloud.com/usermanual-em/em_eps_11_0000.html)。
- **财务管理：** 单击企业项目右侧的"查看消费"，即可查看企业项目的订单、费用账单，并进行续费管理。详细了解企业项目财务管理，请参见：[管理企业项目的财务信息](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0124061016.html)。