【途观汽车图片】上汽大众
概述
企业组织是为企业客户提供的用于集中管理成员、资源、财务的账户管理服务，是多用户访问控制的功能扩展。使用企业组织服务，您可以将相关账户加入企业组织，组织成员具有层级关系的结构，上层可以管理下层的财务和资源、控制下层账户的权限和策略。
在一个企业组织内，仅存在一个主账户、可以存在1个以上的子账户。
主账户： 是资金、资源管理的主体，负责管理组织，主账户可以创建子账户，或邀请其他账号成为组织中的成员，也可以将成员账户从企业组织中移除，将服务策略应用到组织层级中，从而控制成员账户的访问权限。主账号是付款账户，负责支付成员账户产生的所有费用。主账户有且只有一个。
子账户： 又称成员账户，可以被主账户邀请或创建。被邀请的账户，本身可作为独立账户使用，可以主动选择离开企业组织；被主账户创建的成员账户，无法主动离开企业组织。
企业组织适用于企业组织间，代理商与客户等，各个主体都是独立账户（具有独立账单），这些独立账户之间有组织层级关系，上层可以管理下层的财务和资源、控制下层帐户的操作权限。
- 场景一：A公司拥有多个子公司，同一主体，A公司和子公司之间既是相互关联的一个整体，也相对独立运行。
场景说明：
A公司和子公司都希望具有单独的使用账户，且可在百度智能云上单独使用。 A公司和子公司相互独立管理资源，A公司拥有对子公司的监管权，可管理子公司的资源。 A公司和子公司同一主体，A公司来统一支付A公司和子公司的账单。
- 场景二：代理商B拥有多个客户，代理商有管理这些客户的需求，同时代理商和每个客户之间有独立管理资源的需求。
场景说明：
出于安全考虑，代理商B希望客户有单独的使用账户。 代理商B拥有对客户的资源使用监管权限。 如果代理商B和客户合同终止，代理商B可以随时解除客户的授权。
主要功能
成员管理
在企业组织中，主账户可以邀请其他账户（或快速新建账户）共同组建多级账户体系。
权限控制
主账户对其成员账户有绝对地控制权限，可以对成员添加服务策略，使成员账户符合合规性要求，或限制成员账户不能随意修改某些公共服务等。
资源管理
主账户和成员账户间资源隔离，主账户拥有成员账户的资源管理员权限，可集中管理资源。
财务管理
-
多账户统一财务结算。
- 主账户全权负责打款、付账单、开票，可获得跟踪每个子账户的费用和支付明细。
- 子账户负责使用资源，不可打款、付账单、开票，可查看自己账户的费用便于同主账户对账。
- 多账户统一同步主账户的优惠等财务特权。 财务管理功能在公测阶段，如您有财务管理的需求，请您在工单系统中提交申请/或直接联系您的客户经理提交申请。
申请和使用财务管理需满足：
- 实名认证类型必须为企业客户。
- 主账户的实名认证信息和子账户的主体信息必须保持一致。
- 签署线下合同。
操作流程
创建企业组织
在使用企业组织服务前，您需要创建一个百度AI开放平台账户，请按照下述步骤进行注册和登录。
- 点击“创建企业组织”，填写企业组织名称和企业组织描述，此时当前账户为主账户。
主账号添加子账户
主账号邀请子账号
在“企业组织“列表中，选择“子账户管理“，点击“添加账户”。
主账户邀请在百度智能云登录已激活的独立账户加入企业组织，新账户加入企业组织后，依然可独立登录控制台，管理资源及账单。
1.点击"添加账户"，选择邀请已有账户。
2.添加子账户的账户ID。
注意：新建账户为非完整信息账户，不能登录控制台，需要由主账户进行全面管理账户的信息。该账户为快捷创建账户，如果想要从组织中删除，需要提交工单联系客户经理申请换绑一个完整的账户，然后再进行删除。故不建议您使用新建账号方式添加子账号。
主账户获取子账户ID方法
登录被邀请账户（子账户），进入用户的管理控制台，点击“用户中心”，来到用户信息页。如图所示：复制用户ID，此ID号是子账户提供给主账户进行邀请时使用。
子账户接受邀请
如下图所示，子账户登录百度智能云控制台，点击企业组织图标，可以看到来自主账户的邀请。点击“查看”，选择“接受”，即子账户成功加入主账户所建立的企业组织。
子账户加入后，子账户默认权限为FullAccessScp（允许所有操作），如需对子账号有更为严格的限制，主账号可以为子账号配置权限，具体操作可查看”主账号限定子账户权限“相关步骤.
主账号限定子账户权限
账户授权主要是为组织成员账户设置服务控制策略（SCP），其用于限定子账户的最大权限边界，一个策略可包含多个服务的权限。具体操作如下：
通用服务控制策略查看
根据您的常见需要，通用服务控制策略已创建好，并展示权限策略页面中。
其中AI产品的服务控制策略名称为AIFullControlScp,该策略可控制子账号拥有AI产品的管理权限。AI产品包括：：文字识别、人脸识别、语音技术、图像识别、图像搜索、图像效果增强、内容审核、人体分析、自然语言处理、UNIT、翻译、智能创作平台、EasyDL、AR。
同时，也可以单独只赋予某个AI产品的权限。
限定子账号最大权限边界
在子账号管理页面中具体的子账号操作列中，选择授权即可进行策略的配置。
选择左侧策略管理中合适的策略，选中后点击确认，子账号将只可拥有所配置的策略权限予以操作与管理。
主账号管理子账户资源
主账户对子账户具有资源查看权限，即主账户可以登录子账户控制台，查看子账户资源情况。具体操作如下：
1.点击右上角图标，选择"用户中心"。
2.在"用户中心->企业组织账号"处选择"切换到子账号"，选择对应的子账户进行切换，则可以实现主账户跨账户资源管理。
3.例如，主账户切换到子账户，即登录子账户的控制台，查看子账户资源使用情况。
主账号管理子账户财务
企业组织中财务管理功能，通过主账户邀请成员建立财务关系并对其进行财务管理，主账户和子账户统一主体、统一优惠等财务特权，达到财务统一结算的目的。
功能说明
-
多账户统一财务结算。
- 主账户全权负责打款、付账单、开票，可获得跟踪每个子账户的费用和支付明细。
- 子账户负责使用资源，不可打款、付账单、开票，可查看自己账户的费用便于同主账户对账。
- 多账户统一同步主账户的优惠等财务特权。
申请说明
财务管理功能在公测阶段，如您有财务管理的需求，请您在工单系统中提交申请/或直接联系您的客户经理提交申请。
申请和使用财务管理需满足：
- 实名认证类型必须为企业客户。
- 主账户的实名认证信息和子账户的主体信息必须保持一致。
- 签署线下合同。
功能入口
开通主子账户财务管理功能后，主账户登录控制台 - 财务中心，点击右下角“主子账户财务”。具体财务管理功能与控制内容请查看文档。
子账户退出企业组织
主账户删除子账户
主账号进入企业组织，点击子账户管理，在对应的账户下，点击“删除”，可解除对子账户的管理。
子账号主动退出
子账号进入企业组织，点击退出组织。
