简介

企业组织是百度智能云为企业客户提供的用于集中管理成员、资源、财务的账户管理服务，是多用户访问控制的功能扩展。使用企业组织服务，您可以将相关账户加入企业组织，组织成员具有层级关系的结构，上层可以管理下层的财务和资源、控制下层账户的权限和策略。

在一个企业组织内，仅存在一个主账户、可以存在1个以上的子账户。

主账户： 是资金、资源管理的主体，负责管理组织，主账户可以创建子账户，或邀请其他账号成为组织中的成员，也可以将成员账户从企业组织中移除，将服务策略应用到组织层级中，从而控制成员账户的访问权限

子账户： 又称成员账户，可以被主账户邀请或创建。邀请子账户与新建账户的区别请参考：子账户区别

主要功能

成员管理

在企业组织中，主账户可以邀请其他账户（或快速新建账户）共同组建多级账户体系。

权限控制

默认情况下，主账户对其成员账户有绝对地控制权限，可以对成员添加服务策略，使成员账户符合合规性要求，或限制成员账户不能随意修改某些公共服务等，即主账户可以随时限制子账户可拥有的权限上限。

主账户可以管理子账户，但不代表主账户可以随时切换到子账户内进行云资源的操作和管理，你可以选择在新建子账户时，不允许主账户切换到子账户进行管理，或者，作为被邀请的子账户，也可以在接受邀请时主动选择不允许主账户进入子账户进行管理。在这种设置之下，主账户将无法代入到子账户身份对子账户内的云资源或云配置进行管理和操作。

资源管理

主账户和成员账户间资源隔离，主账户默认拥有成员账户的资源管理员权限，可集中管理资源；在不被允许代入子账户时，主账户无法对子账户内的资源进行直接管理。

财务管理

• 多账户统一财务结算。

  • 主账户全权负责打款、付账单、开票，可获得跟踪每个子账户的费用和支付明细。
  • 子账户负责使用资源，不可打款、付账单、开票，可查看自己账户的费用便于同主账户对账。
• 多账户统一同步主账户的优惠等财务特权。

财务管理功能目前已经对所有企业用户全面开放，你可以参考财务管理自助申请财务管理功能的使用。

申请和使用财务管理需满足：

• 实名认证类型必须为企业客户。
• 主账户的实名认证信息和子账户的主体信息必须保持一致。