在上次的分享文章中我介绍了通过阿里云的资源目录模块来实现多账号共享VPC架构，从而让多个阿里云账号下云资源可以部署到同一个阿里云VPC下来进行内网通讯。资源目录能够创建或者邀请阿里云账号加入到资源目录中，而今天介绍的企业财务管理功能也能够创建或者邀请阿里云账号加入到同一个企业财务管理体系中。
既然是企业财务管理，那么这个功能主要的目标客户自然是企业用户，在我接触过的企业阿里云用户中一般在支付、发票、分账、预算、成本控制等方面有着很多个性化的需求，可以说企业的财务管理是一个很大的话题，我无法在一次分享中就给大家梳理清楚，今天我先就支付和发票这两个领域进行介绍，后续等有机会在给大家介绍分账、预算、成本控制等方面的内容。
企业管理的入口有两个：一个是点击控制台右上角的费用，然后在左侧的菜单中找到企业财务，另一个更加直接的方式是点击控制台上的企业——财务管理就能直接进入企业财务管理了。
需要在确认许可条款后才能开通企业财务管理功能。
在开通企业财务管理功能后就可以创建关联账号或者邀请现有的阿里云账号加入到统一的企业财务管理体系中了。
需要进行企业实名认证才能邀请或者创建账号，个人实名认证的用户在邀请或者创建企业财务管理账号时会收到报错提示。
在创建或者邀请阿里云账号与本账号建立财务关联关系后的画面是这样的。
这些账号中有一个cai开头的账号是通过企业财务功能创建出来的，创建出来的账号以@efc.aliyunid.com 为后缀，前面的账号名可以根据需要自行指定，但不能和任何其他用户已经创建的用户名重名。也就是说这个账号不同于阿里云的RAM子账号而是一个和当前账号平级的独立阿里云账号，新创建账号的资源、权限、工单等信息完全和当前账号独立，在新账号创建时可以指定新账号与当前账号的关联策略，也支持在以后解除关联。新账号默认情况下的实名认证信息和当前账号的企业相同。
可以看到这里有两种关联策略：
- 财务管理、邀请或创建的阿里云账号将自身的财务管理权限授权给当前阿里云账号，但被邀请或创建的阿里云账号将拥有独立的资金、信控、折扣、代金券、可独立开具发票。
- 财务托管、邀请或创建的阿里云账号将自身的财务管理权限全权授权给当前的阿里云账号，财务托管关系的建立前提是当前账号和被邀请账号的企业实名认证信息相同，被邀请或创建的阿里云账号共享当前账号的信控、资金、折扣、代金券、将统一从当前账号开具发票，创建或邀请的账号的所有资源使用费用将自动由当前账号支付。
由于财务管理关系下的关联账号拥有更大的独立自主权限，因此比较适合用于需要精细管控每一个账号下的消费的企业客户。而财务托管关系则更适用于希望简化内部管理和支付体系相对宽松的企业。
为了方便后续介绍，这里将创建或邀请其账号加入企业财务管理的账号称为企业财务主账号，被邀请或被创建的账号称为企业财务子账号，进一步将关联策略为财务管理的子账号称为管理子账号，将关联策略为财务托管的子账号称为托管子账号。
先来说下财务管理，可以看到在唯一的一个管理子账号下我设定的财务管理策略如下：
- 允许同步优惠给关联账号、意思是当主子企业财务管理账号的实名认证认证信息相同的情况下子账号可以共享主账号的折扣。
- 请求管理目标发票、可以在主账号下开具子账号的发票，同时在子账号自身也能开具自身消费的发票。
- 请求查看管理账户财务信息、主账号可以向子账号转账，也能将转到子账号的账户余额收回。
- 请求查看关联账户消费信息、主账号能够查询子账号的账单信息。
再来看看财务托管，可以看到我在所有的托管子账号下设定的策略都是一样的：
- 禁止关联账户余额提现、禁止子账号提取余额，哪怕是子账号自行充值的余额也无法提取。
- 禁止关联账户管理发票、子账号将无法自行开具发票。
- 请求管理目标发票、通过主账号开具发票。
- 请求查看关联账户财务信息、可以转账和收回子账号余额，在财务托管体系下该策略意义不大，因为子账号的所有消费将自动由主账号支付，因此即便转账到子账号下子账号下的余额也无法支付。
- 请求查看关联账户消费信息、主账号查看子账号的账单信息。
- 允许同步优惠给关联账户、主子账号共享折扣、共享代金券、主账号可指定不同子账号的代金券使用额度。
- 主子托管、子账号的消费由主账号托管支付。
在企业财务管理主账号的账单管理里可以看到所有子账号的账单信息：
在企业财务管理主账号的发票管理下可以为所有子账号索取发票：
其中采用财务管理关联关系的子账号可以与主账号使用不同的发票名头。
以上，就是阿里云企业财务管理功能的基本介绍，希望能够对大家有所帮助。
