什么是访问控制
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。共享底层网络：客户希望云资源的底层网络默认共享。使用方式 注册阿里云账号...
组织与账号
您可以通过“组织与目录”功能集中化管理关联企业的账号，使用树状结构设置您的母子公司、部门、项目、业务生产环境实现按层级管理账号。每个账号都可以放在指定的组织节点中，支持组织节点管理员角色基于已封装的权限集中查看和管理组织...
员工&权限&组织管理
本章为您介绍如何使用IoT提供的组织管理能力来管理您公司内部的组织关系 组织 组织是公司管理员工的树状结构体，每个组织包含两部分公司和组织节点，每个节点下都可挂载子节点和员工 详细API接口请查看 组织管理 员工 员工由（统一ID，名称...
预算和成本管理
通过财务单元进行成本分账 购买的云产品可能由不同的部门、项目、业务线使用，在成本精细化管理的要求下，应根据“谁使用谁承担”的原则将成本分摊给实际使用者。使用 财务单元 功能将部门、项目、业务线等对应云资源实例产生的费用，用...
上云所需的企业组织模型及其核心职责
在这个架构中，不同的团队对公司的整体目标进行拆解，例如业务团队主要贡献公司的营收、流入目标，财务、法务等团队对公司的整体运营风险进行控制，产品技术团队则为业务团队提供技术支撑。核心职责 企业采用云服务的过程中有以下核心工作...
使用账号基线创建账号
更多信息，请参见 财务托管业务须知。在 云SSO权限绑定 区域，配置用户或用户组绑定的访问配置。可选：配置基线模板中的其他基线项参数。部分系统基线项会自动继承，此处不做展示，例如：防护规则。单击 下一步：预览，预览各项配置参数。...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
使用标签实现成本分摊管理
在实际的使用场景中，云上的资源管理者都有基于不同业务团队对资源的不同使用情况，对账单进行拆分用于内部结算的需求。例如：某公司使用一个阿里云账号，该账号下拥有很多资源，财务部门希望能够根据成本中心、部门、项目进行分账。这时，...
专属解决方案
如果云没有和企业的财务管理、采购管理、技术管理等流程、制度深度融合对接，云的技术价值则只能囿于和IDC自建成本的apple-to-apple的对比中，这其实是暴殄天物。一般企业在用云、管云时经常面临的具象化的挑战是云的账号与权限体系、账单...
Landing Zone搭建常见问题
处理方法如下：已有财务主账号已在其他资源目录内，表示企业已经有一个正在使用的资源目录，并且已经有财务关系，直接使用已有的资源目录即可。解除当前登录的管理账号与已有的财务主账号之间的财务关联关系，然后使用管理账号作为财务结算...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
基础架构安全实施最佳实践
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
查询/下载资金划拨操作记录
单次可查询/导出1年的操作记录，如需查询多年，请分多次操作 操作入口：APS-客户中心-我的客户-代付客户-详情-财务信息 操作角色：伙伴账号、全部客户权限员工 伙伴账号、全部客户权限员工“财务信息”界面 普通员工、部门管理员“财务信息...
构建运营模型
财务专家，负责制定财务的管理流程和成本分摊规则。云管理团队：在企业业务全面上云之后，持续优化云上架构，为新业务提供云上环境。建立企业云上运维体系，搭建运维平台，以及通过自动化运维的方式，对云上环境进行持续治理和管理。根据新...
为代付客户订单开具发票/合同
普通员工、部门管理员“财务信息”界面，不可对代付客户操作资金划拨、开具发票及合同，不可查看资金划拨操作记录 说明：全部客户权限员工使用“去开发票”、“申请/查看合同”需要获得伙伴账号 授权，“资金划拨”功能不需要授权。...
费用与成本权限策略介绍
财务单元查询，财务单元新建，编辑，删除 成本分析管理权限 costmanagement 成员类型，管理员类型 成本分析管理权限，自助分析管理，报告管理，成本优化管理，成本账单查询等 预算管理权限 budgetmanagement 成员类型，管理员类型 预算管理...
产品概述
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享 等。产品功能 企业账号管理提供以下功能...
标签设计最佳实践
例如：企业在上云初期业务比较集中，就采用部门标签 department 来管理部门相关的资源归属、财务归属和自动化运维。随着企业的发展，这一个标签已经承载了一些日常业务，想要区分开就需要耗费一定成本。因此，我们建议，企业在上云初期需要...
功能特性
资源目录的功能特性 根据企业的业务环境自行搭建目录结构 企业在全球的业务发展中，需要建立不同的分公司或部门。资源目录可以解决企业在每个地域的差异化业务问题、满足对云上资源的使用以及不同的采购与监管要求。多元化的业务环境下，...
标签最佳实践
标签是重要的分组工具，可以帮助您在人员、财务和物品管理方面进行横向管理，实现资源的精细化管理。同时，标签还适用于多种云资源，可以更好地满足您的业务需求。应用场景 标签的常见场景包括资源管理、访问控制和自动化运维及分账等，...
标签最佳实践
标签是重要的分组工具，可以帮助您在人员、财务和物品管理方面进行横向管理，实现资源的精细化管理。同时，标签还适用于多种云资源，可以更好地满足您的业务需求。应用场景 标签的常见场景包括资源管理、访问控制和自动化运维及分账等，...
应用场景
本文为您介绍资源管理的主要应用场景。部署业务形态 资源目录可以帮助您建立与业务要求相匹配的目录关系，并将您的账号和资源分布在相应的位置，以实现资源和账号的业务形态部署。如果您的企业在阿里云拥有多个账号和大量云资源，您可以...
作废发票、申请退票
3 错误发票已经开具成功，在快递中，但寄送地址或联系人错误 请联系快递公司退件，如快递已经退件，请您在线上发票管理-开票记录 找到对应发票提交退票申请，我司收到发票退件并审核无误后，会在3个工作日左右处理完毕退票，届时发票状态...
使用资源目录快速搭建企业的多账号资源结构
步骤二：创建资源夹 资源夹是资源目录中的组织单元，通常用于指代企业的分公司、业务线或产品项目等。每个资源夹下可以放置成员，并允许嵌套子资源夹，最终形成树形的资源组织关系。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源...
数据管理服务协议
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
伙伴付款操作说明
乙方可登录供应商门户网站，单击履约管理，在订单执行页面找到对应项目PO的订单编号，此PO的状态如为履约中，则表明乙方可执行第二阶段的发货流程。如果已完成发货或者已完成提供的服务，请单击实物发货/服务完成。说明：若搜不到相应的...
报销费用审批通过之后钱如何转账？
概述 报销费用审批通过之后，关于费用如何转账的说明。详细信息 若需要提交报销审批，请在【手机/电脑钉钉】-【工作】-【审批】-【找到报销类审批】...3、管理员未设置财务为抄送人时，若有需要，可以分享审批单给对应的财务。适用于 专属钉钉
创建关联账号
旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理相关操作说明。功能概述 在企业财务里，可以由主账号创建新的账号做为子账号（主账号自动同步实名认证给子账号，无须再次认证），并设置主子账号的授权策略，建立...
财务托管业务须知
旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理相关操作说明。旧版功能界面（旧版不再迭代更新，请及时 升级至新版），如下图：新版功能界面，如下图：财务托管的财务包含哪些内容？主子账户在财务云里建立了...
资源共享
旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理相关操作说明。各资源支持共享的子账号数量限制 资源类型 支持共享的子账号数量 节省计划（Saving Plan）100个子账号 预留实例券（RI）100个子账号 存储容量单位包...
申请证书时需要提交的信息
数字证书管理服务会保存新建的公司信息，方便您下次使用。关于新建公司的具体配置，请参见 新建公司信息。如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系方式需与公司企业名称保持一致。营业执照 选择 公司 后，系统自动...
查看标签分账账单
财务单元 在用户中心的 财务单元 中，按照企业需要创建财务单元，将资源按标签分配到财务单元中。在 账单详情 的 明细账单 页签按照财务单元查看费用明细。财务单元需要开通后才能使用，且绑定标签1天后才能查看到数据，详情请参见 财务...
开通指南
2、如果您已使用企业财务功能，可通过企业财务升级至企业账号中心，具体升级流程可见：企业财务云升级至企业管理相关操作说明。3、如果您有多家企业需要集中管理，可通过以下3步来实现：每家企业逐一开通企业账号中心；登录账号中心，在...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
CDT通过标签分账
CDT通过标签分账功能让用户进行精细化成本追踪和管理，从而提高预算控制、计费透明度，便于财务报告和审计，并促进成本优化。背景信息 CDT支持按标签分账，您只需给已接入CDT的云产品实例打上标签，即可完成CDT账单分账。云产品创建并绑定...
新建和管理用户组
超级管理员、系统管理员可以管理所有用户组，用户组管理员仅可管理自己是管理员的用户组，包括启用用户组、停用用户组、删除用户组、用户新增和删除、权限申请、交还和续期等。用户组普通成员可以查看用户、查看权限、申请新权限和权限续期...
新建和管理用户组
超级管理员、系统管理员可以管理所有用户组，用户组管理员仅可管理自己是管理员的用户组，包括启用用户组、停用用户组、删除用户组、用户新增和删除、权限申请、交还和续期等。用户组普通成员可以查看用户、查看权限、申请新权限和权限续期...
- 产品推荐
- 这些文档可能帮助您