企业是 IBM Cloud 帐户的层次结构，其中包含最高级别的父帐户，其中子帐户组是您可以在最低级别添加的中间级别帐户和可选个人帐户。 为了在帐户级别之间提供安全性，企业会在企业帐户及其子帐户之间隔离用户和访问管理。

企业帐户中的用户及为其分配的访问权与子帐户中的用户完全独立，且两种类型的帐户之间不存在访问权继承。 每个企业以及每个帐户中的用户和访问管理都完全独立，必须由帐户所有者或在特定帐户中具有管理员角色的用户管理。

企业中的资源和服务的功能与独立帐户中的相同。 企业中的每个帐户均可包含用于管理对多个资源的访问权的资源组。 有关帐户安全性以及如何使用资源组的信息，请参阅 IBM Cloud 帐户安全性。