企业账号

分类

描述

企业

企业也指实体。通常情况下，中国内地的企业指依据中国法律规定，在工商管理机构登记并获得许可的一种组织形式，通常以统一社会信用代码作为唯一识别标识。企业账号管理服务中涉及的企业，特指用户提供相关证明并经阿里云确认同意的企业。

企业关系

企业关系是指企业之间所建立的关联。不同的企业关系，享有不同的权益。

一个企业邀请另一个企业建立合作关系，需要被邀请企业的管理员账号确认同意后方可建立关联。

集团企业

发起邀请的企业为集团公司。发起邀请的企业管理员为集团公司的管理员账号（Master Account，简写为MA）。

关联企业

被邀请企业为关联企业。被邀请企业的管理员即为该关联企业的管理员，具有对该企业的管理权限。

组织目录

组织目录支持对关联企业的账号进行集中化管理。您可以通过树状结构设置母子公司、部门、项目及业务生产环境等，从而实现按层级对账号的管理。您还可以将账号放置在指定的组织节点中，以支持该组织节点管理员角色对相关信息的管理。

组织节点

组织目录中的每一个节点，均为一个组织节点。

每个组织节点均具有唯一一个父节点，并可拥有0个或多个子节点。

管理员账号（MA）

管理员账号（Management Account，简称MA）是一个经过企业实名认证的阿里云账号（即企业账号），在阿里云网站上拥有最高管理权限。您可以使用管理员账号开通企业账号管理服务，开通后，管理员账号就是企业账号管理服务的超级管理员，对企业、组织目录、权限、成员账号等进行管理。管理员账号具有以下特点：

• 一个企业只能拥有一个管理员账号。

• 管理员账号需由企业提供授权书，并经阿里云确认后方可开通。一旦管理员身份被开通，则该身份不可更改或取消。

• 管理员账号开通需要提交开通企业管理员账号申请函，并经过阿里云的审核确认。一旦管理员账号审核通过后，不能变更实名认证或注销账号。您可以先将管理员账号转交给企业内的其他成员，再进行后续操作。具体操作，请参见转交超级管理员账号。

• 企业之间建立关联关系后，您可以用关联企业的管理员账号管理被关联企业，但被关联企业的管理员账号仍然具备管理自己企业的权限。

管理员账号（MA）的权限

当企业账号开通企业账号管理服务后，不仅具备本账号的完整管理权限，而且拥有以下权限：

• 企业管理

  例如：变更本企业信息、建立企业之间的关联关系、审批其他企业建立关联关系的邀请、解除与其他企业的关联关系等。

• 权限管理

  例如：管理自定义角色、授予或取消成员账号的角色。

• 组织管理

  例如：管理组织目录、管理成员账号与组织目录之间的关系、同步资源目录中的资源组织及其成员。

• 账号管理

  例如：创建成员账号、冻结或解冻成员账号、为成员账号授权、修改成员账号信息等。

• 业务管理

  例如：订单管理、账单管理、发票管理、卡券管理、资源权限管理、费用分析管理、分账管理等。

管理员账号可以将上述一项或多项权限，授予经其邀请后建立关联关系的其他企业的管理员账号。

成员账号

在企业中，除管理员账号外的所有账号均称为成员账号。管理员账号有权创建成员账号、邀请成员账号加入组织、从组织中删除成员账号、修改成员账号信息以及进行成员账号授权等操作。每个成员账号仅允许加入一个组织节点。

管理员角色

角色类型之一。管理员角色所关联的权限能够在被授权账号所管理的范围内生效。

例如：如果授权账号UID1具有管理员角色Role001，则该账号将具备与管理员角色Role001相关联的权限，且其生效范围涵盖UID1所在组织目录及其下级组织目录中的所有账号。

成员角色

角色类型之一。成员角色关联的权限仅对被授权账号本身有效。

例如：若授权账号UID1具备成员角色Role002，则账号UID1享有与成员角色Role002关联的权限。

角色授权

管理员对账号进行权限授予的过程。在对账号进行授权时，仅可授予该账号相应权限的角色。