1. 第一讲：企业多组织跨部门云上消费如何高效管理
1.1 云上企业财务经营管理演进
1.1.1 企业客户的组织和经营管理场景
企业客户的两个主要特征：
- 多业务
不同于个人客户，企业客户具有多业务，客户采购资源后需要在企业内部各单元进行成本核算；
- 多角色
企业客户在云上消费会涉及到多业务角色的共同参与购买决策，包括：采购、商务、法务、财务等多角色；
企业客户在购买过程中通常会涉及多个公司，每个公司下又会有不同的业务部门及子部门，企业客户云上消费也会具体核算到部门里。客户在云上消费的重要步骤之一是注册账号，账号作为客户的身份在阿里云进行交互操作。
1.1.2 云上消费，运维的过程
企业客户在云上进行资源购买，主要有四个步骤：计划购买、购买、资源使用、复购。财务管理的诉求会影响和贯穿整个资源购买过程。
- 计划购买，用云计划：包括账号管理、设置预算、折扣优惠、信控额度、资金充值、代金券、资源包等；
- 购买，用云执行：包括订单下单、订单支付、账单、开票、销账等；
- 资源使用，监控分析：包括到期预警、资金预警、费用分析、分账、费用预测、预实分析、停复机等；
- 复购：用云计划：包括营销推荐、优化建议
1.2 企业客户上云财务管理场景
不同规模客户对于上云财务管理的诉求、精细度、范畴等方面会有差异，针对这些差异，阿里云提供不同类型的解决方案，辅助客户进行云上财务管理。
场景1：针对基础型客户
- 主要是个人开发者；
- 客户特征：对于管理诉求和精细度的要求不高，消费体量较小；
- 提供基础产品能力：注册账号、充值/消费、查询账单、开具发票。
场景2：针对进阶型客户
- 客户特征：对于管理诉求和精细度要求高，参与完整的云上购买过程；
- 提供进阶产品能力：包括用云计划、用云执行、监控分析、优化建议。
场景3：针对自服务客户
- 客户特征：自开发、自服务能力更高；
- 提供自定义能力：包括自定义账单、自助分析、API集成（自服务）。
本课程主要介绍针对进阶型客户提供的解决方案。
1.3 企业客户上云财务管理解决方案
企业客户账号类型主要分为两类：单账号和多账号。针对两类账号的云上财务管理解决方案，同样贯穿到财务管理的四个环节：用云计划、用云执行、监控分析和优化建议。
1.3.1 单账号
- 适用场景
适用于内部组织规模较小，管理和经营分析相对粗放的客户。
- 解决方案
- 用云计划和用云执行：提供单账号的预算管理、充值销账、对账、开票、停复机控制；
- 监控分析和优化建议：提供财务单元分账+基于财务单元的分析/建议。
1.3.2 多账号
多账号客户将多个账号通过主账号关联在一起进行统一管理，阿里云在费用结算、停复机控制等方面，提供财务管理和财务托管两种解决方案。
1.3.2.1 财务管理
- 适用场景：适用于内部组织复杂，管理和经营分析精细的客户。
- 解决方案：主要针对客户的预算控制，提供单一账号独立的预算控制以及对应停复机控制，即如果账号使用超出预算，则该账号会受到阿里云停复机控制，但不会影响其他账号使用。
- 用云计划：逐个账号的预算管理
- 独立的资金、信控、折扣、代金券、开票等；
- 主账号通过权限获取子账号权限；
- 主通过权限控制子的功能。
- 用云执行：逐个账号的付费结算
- 主通过权限获取子的消费账单；
- 统一结算，统一开票。
- 监控分析：
- 逐个账号的独立停复机；
- 单个账号独立分析；
- 主通过权限获取子一起分析。
- 优化建议：
- 单个账号独立优化
- 主通过权限获取子一起优化和建议。
1.3.2.2 财务托管
- 适用场景：适用于内部组织复杂，管理和经营分析相对宽松的客户，业务管控统一在公司维度控制；
- 解决方案：子账号托管主账号，子账号可以共用主账号的资金预算，主账号统一进行停复机控制。
- 用云计划：托管主账号统一预算管理
- 主子共用主账号的信控、资金、折扣、代金券、发票等；
- 子账号只消费资源，不管财务结算。
- 用云执行：托管主账号统一付费结算
- 子账号下单/消费；
- 产生账单主付费/开票。
- 监控分析：
- 托管主账号统一停复机；
- 托管主账号层面分析；
- 细分到托管子账号层面分析。
- 优化建议：
- 托管主账号层面分析优化建议；
- 细分到托管子账号层面优化和建议。
1.3.2.3 财务托管与财务管理的能力差异
财务托管与财务管理的能力差异主要在于，财务管理是各账号独立进行预算控制，而财务托管是子账号共用主账号的一个预算控制，并且只支持两两托管。
- 使用条件限制：
- 在财务管理方案中，为实现信控共享、资金划拨和合同折扣共享，需要相同实名认证；
- 在财务托管方案中，需要确保主账号和子账号都是同实名认证。
财务托管和财务管理的能力差异图
特别说明：在财务托管关系下，默认主账号和子账号的优惠政策共享。
1.4 多账号的批量高效管理解决方案
1.4.1 方案亮点
- 隔离数据
- 云账号可以彻底区分各自的财务相关数据，同时也彻底隔离了各自的IT相关资源，符合严格管理规范和审计；
- 提供批量高效财务管理模式和省心省力托管模式。
- 可管可控
- 财务管理关系实现子账号独立跟阿里云进行交易和结算，在子账号同意授权的前提下，支持主账号帮子账号做批量管理操作；
- 实名认证一致的情况下，可以实现主子共享资金和合同折扣；
- 实名认证不一致的情况下，仅支持主账号统一管理账单（主+子），统一发票（主+子）和统一付款（主+子）。
- 分工明确，高效协作
- 财务托管关系实现子账号只负责交易下单和IT运维，期间产生的费用、发票、结算、还款都自动归属主账号，只需要主账号跟阿里云进行财务相关对接即可；
- 财务托管要求主子实名认证必须一致。
1.4.2 案例
在本案例中，客户的账号管理分别使用财务管理和财务托管两种解决方案（如图）。
- 集团主账号通过财务关联的方式管理4个子账号；
- 子账号1&2有独立预算管控的诉求，因此使用财务管理的模式；
- 子账号3&4可以由集团进行统一控制，因此使用财务托管模式将子账号3&4托管给集团主账号；
- 财务托管关系下：
- 下单交易：托管子账号可以自行下单完成交易支付；
- 资金：托管子支付的交易自动扣主账号的钱，子账号自身的钱不做使用；
- 合同优惠：托管子账号自动享受主账号的优惠；
- 账单：托管子账号没有账单，交易支付产生的账单都自动生成在主账号；为了方便子账号自己做账单分析，托管子账号可以看到账单明细数据；
- 发票：托管子账号没有发票，交易支付产生的发票都自动生成在主账号。
1.5 FAQ
Q：财务管理关系下如何选择性继承资金？如何继承合同优惠？
A：主账号与子账号实名一致条件下，主账号发起继承权限申请，子账号同意后，主账号的合同优惠自动同步给子账号，主账号通过资金划拨模式将主账号的可用金分配给子账号使用；主账号分配多少，子账号只能花多少，除非子账号自己充值。
Q：财务管理关系下主账号如何帮子账号做批量管理操作？
A：不管主账号与子账号实名是否一致，主账号均可发起财务相关权限申请，比如管理账单、管理发票等，子账号同意后，主账号可在登录自己账号的条件下，通过勾选子账号形式进行批量管理子账号，比如跨账号合并开票等。
Q：财务托管关系下子账号如何支付？如何还款？
A：托管关系下，子账号可以自己下单后自己支付，但是支付使用的钱，会自动扣在主账号，哪怕子账号自己有钱也不会扣；所以子账号不需要充值，也不需要还款，子账号花主账号的钱，主账号需要还款；主账号有多少钱，子账号就可以花多少钱，当前不支持主账号给子账号设置花钱的上限；如果需要限制子账号能花多少钱，走财务管理关系。
Q：财务托管关系下如何知道每个子账号各自花了多少钱？
A：支持主账号以及托管子账号分别登录自己的账号查看消费的账单和发票，通过账号（主）+owner账号（子）2个维度的信息，来区分哪些子账号各自花了主账号多少钱。
Q：财务托管关系下主账号有一张大金额的代金券，但是只想给指定的托管子账号使用，怎么办？
A：托管关系下主账号的资金，自动是主账号和所有托管子账号共用的；通过代金券额度池功能可以实现主账号设置仅限，部分账号可以共用，比如；仅限主账号自己用，不给任何托管子账号使用；或者仅限子账号2用，不给子账号3用。
Q：财务托管关系下子账号想单独开一张发票，怎么办？
A：在财务托管关系下，子账号下不会产生发票数据，但是可以联系主账号帮自己单独开一张发票；主账号只需要登录自己的账号后，选择对应的托管子账号发起开票即可。
2. 第一讲实操演示：如何进行多账号管理
在阿里云用户中心页面，左边栏的企业财务下有三个功能：财务管理、统一结算和统一账户，提供给客户跨账号管理的能力，包括：
- 财务关联：客户的多账号建立关联关系，关联关系的管理，以及关联账号下权限的设置；
- 统一结算：在财务管理模式下，由管理员发起对子账号统一结算、统一开票的功能；
- 统一账户：在多账号场景下，主账号查询子账号的资产，以及配置子账号资产的能力。
用户使用主账号登录用户中心，开通企业财务功能后，方可使用上述三个功能。
2.1 财务关联
用户使用阿里云主账号登录用户中心，在左侧栏点击财务功能—财务关联，在财务关联页面提供账号关联和用户组配置的功能：
2.1.1 创建关联账号
主账号创建新的账号作为子账号，并完成主子账号的授权，建立关联关系。
操作步骤
- 单击创建关联账号；
2.填写账号信息，选择关系策略；
- 如果选择财务管理关系，需要再选择一项权限：
- 如果选择财务托管关系，默认权限策略，无需选择权限项：
2.1.2 邀请关联账号
将当前账号和其他已存在账号建立财务关联关系；
操作步骤
- 单击邀请关联账号，填写关联账号信息；
- 关系/权限配置：选择账号间建立财务关联关系的类型、策略；
- 主账号发出邀请：系统会向待关联的子账号发起邀请；待关联的子账号将收到站内信、短信及邮件通知，需要确认授权；
- 确认邀请：子账号登录“用户中心”后，进入“企业财务-财务关联”，可以点击“拒绝”或“确认邀请”；
- 查看关联关系：在关联账户列表中提供所有关联账户信息；
- 针对财务管理关系的账户提供了升级的设置，可以从财务管理升级到财务托管。
账户的关联关系建立好后，即可在不同的财务管理项目中进行跨账号管理。比如，在月账单页面，可以通过账号切换查看不同账号的月账单：
2.2 统一账户
针对建立财务关联关系的主、子账号，支持主账号对子账号进行资金、信控额度的划拨和回收，批量管理子账号的发票信息，批量设置资源共享给子账号。
2.2.1 主要功能
- 划拨：主账号向子账号转移资金，子账号收到的转账资金，计入转账账本，只可用来消费，不可提现和再转账；
- 回收：主账号从子账号收回之前划拨的资金；
- 信控额度设置：主账号设置各成员账号可消费使用的信控额度；
- 可用额度预警设置：主账号设置子账号下的可用额度预警阈值，一旦低于该预警阈值，则触发报警通知；
- 资源共享：主账号的资源可以共享给建立财务托管关联关系的子账号使用；
- 查看：主账号可以按账号、按用户组，以及全量资源明细维度，查看资源共享信息；
- 设置：主账号可以选择要共享给子账号的资源类型，同时子账号可以单独设置接受共享的资源类型；
- 代金券额度池：主账号自定义生成代金券，并可以指定单个或多个子账号共享该代金券。
2.2.2 代金券额度池
- 当客户作为公司管理员同时管理多个云账号时，往往需要自己根据业务上云节奏来决定在什么时间、给哪些业务部门的哪个云账号、发放多少金额代金券等，用于支付或抵扣其上云过程中产生的费用。
- 代金券额度池可以支持客户自定义生成代金券，指定单个或多个账号共享该代金券，并支持回收券剩余金额。
2.2.1 代金券额度池的使用步骤
第一步：申请主账号代金券额度池；
第二步：设置代金券额度池；
- 生成代金券：基于有效的代金券额度池，在右侧“操作”列，点击“生成代金券”，即可生成自定义金额的代金券；
- 给指定账号生成自定义金额的专用券：
- 支持单个、多个财务管理子账号以及财务托管子账号可用；
- 支持主账号（不含托管子账号），以及主账号（含托管子账号）可用。
- 回收券：支持对发出去的券做剩余金额回收，并重新派发给其他子账号。
第三步：查看代金券操作记录、使用明细；
- 券操作记录：用户可以在对应代金券额度池右侧“操作”列，点击“操作记录”，查看代金券的生成、回收记录；
- 券使用记录：用户登录“用户中心—卡券管理—代金券管理”，可以查看当前账号下代金券信息及其使用明细：
- 代金券额度池使用中的常见问题FAQ
Q：为什么发了5张券，但只查到3张券？
A：财务管理子账号是券的拥有者，需要在主账号下切换到财务管理子区进行查看，或登录财务管理子账号查看。
Q：为什么托管子账号看不到券数据？
A：财务托管关系下，主账号拥有券，支持主查看托管子账号的券数据，托管子账号只能使用券，不支持托管子账号自己登录查看主账号和他共享的券数据。
Q：为什么券在适用范围内，子账号却没有用到券去消费？
A：券本身依然有效，财务主子账号关系解绑后，券不会被子账号消费；如果怕券浪费，可以手工回收券的剩余金额；或重新建立财务主子关系。
Q：客户自己生成券时，能否指定券的有效期？
A：不支持客户自定义券的适用范围，比如适用产品，适用账单类型，券的有效期等，只支持CBM在申请“额度池”时由CBM进行指定。如果券适用范围不一样，可以分开申请不同的“额度池”。仅支持客户自定义生成代金券的适用账号范围、券的张数、以及每张券的面值。
