企业管理最佳实践

更新时间:

本文档介绍用户在开通或升级至企业管理功能后的云上集中化、一站式多账号管理方案,高效实现多账号集中管理和资源调配,提升企业运营效率与安全性。

术语解释

术语解释,请参考:基本概念

前置条件

在执行本文档的功能操作前,请完成以下准备工作:

  • 注册阿里云账号,并完成企业实名认证,点此查看当前账号实名认证信息。

  • 开通:企业管理服务(或称“企业账号中心”)。

重要

1、仅支持企业实名认证的账号开通企业管理功能,点此查看如何企业实名认证个人认证变更为企业认证

2、原企业财务云用户,需要升级至企业管理功能,点此查看新版企业财务功能上线通知

产品概述

企业管理服务(或称“企业账号中心”)为企业提供集中化、一站式多账号管理方案。

企业管理员可以创建组织、账号,并对账号进行管理和授权,设置财务相关权限和共享策略。

企业管理员还可以邀请其他企业,建立企业之间的关联关系,进行跨企业账号管理。

适用场景

在企业管理服务中,支持同企业及跨企业不同账号之间的常见业务场景操作。

  • 同企业集中管理:建立同企业内不同账号之间的组织关系,设置同企业内不同账号之间的财务相关权限和共享策略。

  • 跨企业集中管理:建立跨企业之间的组织关系,设置账号管理。

同企业及跨企业均适用的场景为:

  1. 多级管理:企业可以根据自身的管理需求,灵活地创建树状结构的组织分组,并将现有的账号纳入这些分组进行管理,或者快捷地创建新账号。

  2. 多角色管理:企业根据自主的管理需求通过创建自定义角色来实现对权限的精细化和批量管理。

  3. 多账号管理:企业可以对成员账号进行管理,包括移动、冻结登录、解冻、授权及解除关系等操作,实现对子公司、部门、项目等不同层级的精细化控制。

  4. 企业地址和联系人:企业可添加多个地址(如家庭和公司地址)及联系人,供所有成员账号查看和使用,以便收取阿里云的合同、账单等实体材料,实现地址管理的精细化和灵活性。

仅同企业内不同账号之间适用的场景为:

  1. 共享信控:在同企业下,若超级管理员(MA)享有大客户赊销形式的授信额度,则系统允许管理员为同一企业主体下所管理的一个或多个用户账号(UID)分配相应的信用额度,即使管理关系解除,也不强制回收剩余未使用的信用额度,从而实现同企业下信控共享。如有跨企业需求,建议针对每个独立的企业主体分别进行配置。

  2. 代付结算:支持将多个账号下的业务停用/恢复管理集中于一个指定的账户下操作,并通过该账户实现资金共享。

  3. 资源共享:支持每个账号下各自产生的业务使用量合并到一个指定的账户下,以共享保底折扣以及预留实例券、节省计划Savings Plans、资源包、存储容量单位包 。与单个账号下产生的业务使用量相比,资源共享可以降低项目、部门或公司的费用。

  4. 轻松管钱:通过一个账户集中管理其他所有账号的充值,现金,代金券。支持企业自定义生成代金券,指定单个或多个账户共享该代金券,并支持回收券剩余金额。

  5. 轻松付款:在一个账号内完成跨多个账号的合并付款。

  6. 统一账单:在一个账号内获得其他所有账号的账单,也可以将多个账号的多份账单合并为一份账单。

  7. 统一发票:在一个账号内获得其他所有账号的发票,或者在一个账号内将多个账号的多张发票合并为单张发票。

  8. 成本跟踪:在一个账号内完成跨多个账号的云上成本规划,以及费用预警设置。

  9. 成本看清:在一个账号内完成跨多个账号的费用分析。

  10. 成本优化:在一个账号内获得其他所有账号的用云成本建议。

解决方案

image

核心步骤操作说明

开通企业管理

在对企业账号进行管理之前,需要先开通企业管理员账号MA:

  • 登录账号中心企业实名信息页面,选择开通企业管理页签。

  • 填写管理员账号信息、上传《企业管理员账号开通授权书》,并通过短信和人脸验证。

  • 阿里云小二审核通过,开通成功。

具体操作流程见:开通企业账号管理服务

重要
  • 企业管理员账号拥有企业所有查看和管理权限,不可取消。

  • 如果您是企业管理员账号的拥有者,您可以使用该账号执行多种管理任务,如管理成员账号、设置付费账户、管理企业关系以及管理角色授权等。

  • 强烈建议不要使用此管理员账号直接购买资源,以免带来权限混用风险。

账号管理

管理员登录企业账号中心管理账号:

  • 新增账号:创建新的账号,创建完成后新账号的实名认证信息为所属企业,并自动归入所属组织分组,由该分组的管理员进行管理,请参见新增账号

  • 邀请账号:管理员账号邀请存量的企业成员账号接受其管理;成员账号同意后双方建立管理关系,请参见邀请未纳入管理的账号加入组织目录

  • 修改账号:修改账号安全手机、显示名称等信息,请参见修改账号信息

  • 账号授权:授权账号为管理员或授权指定角色权限,请参见修改账号权限

  • 设置付费账户:为当前账号配置一个专门用于处理所有费用支付和结算的账户,通过设置付费账户,企业能够集中管理多个子账户或项目的费用支出,从而提升企业的财务管理效率,请参见设置付费账号

说明

只有在成功建立管理关系之后,管理员账号才能够对成员账号执行诸如账号修改、角色授权、设置付费账户等操作。若未建立管理关系,则无法对成员账号进行任何管理操作。

共享信控

您可通过人工客服申请企业信控额度,后续可由管理员账号在用户中心 - 统一资产管理为成员账号分配信控额度,解绑时管理员账号无需回收成员账号的剩余额度,请参见如何设置子账号信控额度?

说明

因管控要求,若多家企业需要共享信控,建议按企业维度分开申请和管理信控。

资源共享

与单个账号下产生的业务使用量相比,资源共享可以降低项目、部门或公司的费用。

资源共享需您所在企业开通企业账号中心功能,再访问资源共享页面,通过设置您希望共享的账号以及资源信息,实现跨多个账号的业务使用量自动合并计费,请参见权益资产共享

多级管理

您可通过账号分组实现多级管理,根据自主的管理需求灵活创建树状组织节点,纳管存量账号或快捷创建新账号:

  • 新建组织节点:新增加组织节点,请参见新增分组

  • 修改组织节点:对组织节点进行改名,移动组织节点的上下级关系,请参见管理分组

  • 删除组织节点:删除组织节点,删除后原组织节点中账号默认移动到默认目录,请参见删除分组

说明

账号分组当前最多支持5级,如需突破,可以通过工单反馈。

角色管理

您可通过角色与权限实现多角色管理,根据自主的管理需求通过创建自定义角色来实现批量的细分权限管控:

  • 角色设置:支持创建自定义角色,支持修改和删除自定义角色,请参见管理自定义角色

  • 默认角色:开通企业账号中心或旧版财务云升级到企业账号中心后,默认存在的角色,请参见默认角色

  • 权限列表:用户中心支持的细分权限,请参见权限列表

重要
  1. 原企业财务系统中的财务主账号角色对应的默认角色为:基础账务管理员。

  2. 原企业财务系统中的财务管理子账号角色对应的默认角色为:基础账务成员。

轻松管钱

您可通过统一资产管理实现轻松管钱:在一个账号内管理其他所有账号的充值,现金,代金券等各类资金,请参见财务资产管理

代金券额度池

您可以通过代金券额度池实现自助管理代金券:在一个账号内管理其他所有账号的代金券,包括券的生成,1张券共享给多个账号共用及券余额的回收,请参见代金券额度池

轻松付款

您可通过统一结算实现轻松管钱:在一个账号内完成跨多个账号的合并付款,请参见统一结算

统一账单

您可通过账单管理实现统一账单,在一个账号内获得其他所有账号的账单,也可以将多个账号的多份账单合并为一份账单:

  • 可以获取跨账号下的盖章版PDF账单,请参见月账单概览

  • 可以获取跨账号下的每一笔订单号/账单号数据,甚至实例,计费项等多种维度的消费数据,请参见账单详情

统一发票

您可以通过发票索取实现统一发票:在一个账号内获得其他所有账号的发票,或者您可以访问统一结算页面,通过合并开票实现在一个账号内将多个账号的多张发票合并为单张发票,请参见统一开具发票

成本跟踪

您可以通过预算管理实现成本跟踪:在一个账号内完成跨多个账号的云上成本规划,以及费用预警设置,请参见预算管理

成本看清

您可以通过成本分析实现成本看清:在一个账号内完成跨多个账号的费用分析,请参见成本分析

说明

在成本分析页面中的成本类型列表选择本期摊销-应付金额(仅对部分白名单用户开放),可查看按指定分摊规则分摊至自然月的摊销成本,请参见摊销成本

成本优化

您可以通过成本优化实现成本优化:在一个账号内获得其他所有账号的用云成本建议,请参见成本优化