Mappage pour aws-portal:ViewAccount Mappage pour aws-portal:ViewBilling Mappage pour aws-portal:ViewPaymentMethods Mappage pour aws-portal:ViewUsage Mappage pour aws-portal:ModifyAccount Mappage pour aws-portal:ModifyBilling Mappage pour aws-portal:ModifyPaymentMethods Mappage pour purchase-orders:ViewPurchaseOrders Mappage pour purchase-orders:ModifyPurchaseOrders

Référence de mappage d'actions IAM détaillées

Note

Les actions AWS Identity and Access Management (IAM) suivantes ont atteint la fin du support standard en juillet 2023 :

Espace de noms aws-portal
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders

Si vous en utilisez AWS Organizations, vous pouvez utiliser les scripts de migration de politiques par lots ou le migrateur de politiques par lots pour mettre à jour les politiques depuis votre compte payeur. Vous pouvez également utiliser la référence du mappage entre les anciennes et les nouvelles actions détaillées pour vérifier les actions IAM qui doivent être ajoutées.

Si vous en avez AWS Organizations créé un ou en faites partie le 6 mars 2023 ou après cette date, 11 h 00 (PDT), les actions détaillées sont déjà en vigueur dans votre organisation. Compte AWS

Vous devrez migrer les actions IAM suivantes dans vos politiques d'autorisation ou vos politiques de contrôle des services (SCP) :

aws-portal:ViewAccount
aws-portal:ViewBilling
aws-portal:ViewPaymentMethods
aws-portal:ViewUsage
aws-portal:ModifyAccount
aws-portal:ModifyBilling
aws-portal:ModifyPaymentMethods
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders

Vous pouvez utiliser cette rubrique pour visualiser le mappage entre les anciennes et les nouvelles actions détaillées pour chaque action IAM que nous retirons.

Présentation

Consultez les politiques IAM concernées dans votre Compte AWS. Pour ce faire, suivez les étapes l'outil Stratégies concernées afin d'identifier vos politiques IAM concernées. veuillez consulter Comment utiliser l'outil relatif aux politiques concernées.
Utilisez la console IAM pour ajouter les nouvelles autorisations détaillées à votre politique. Par exemple, si votre politique accorde l'autorisation purchase-orders:ModifyPurchaseOrders, vous devrez ajouter chaque action dans le tableau Mappage pour purchase-orders:ModifyPurchaseOrders.

Ancienne politique

La politique suivante permet à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte.
```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "purchase-orders:ModifyPurchaseOrders",
            "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
        }
    ]
}
```
Nouvelle politique

La politique suivante permet également à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte. Notez que chaque autorisation détaillée apparaît après l'ancienne autorisation purchase-orders:ModifyPurchaseOrders. Ces autorisations vous permettent de mieux contrôler quelles actions vous souhaitez autoriser ou refuser.

Astuce
Nous vous recommandons de conserver les anciennes autorisations afin de vous assurez de n'en perdre aucune tant que cette migration n'est pas terminée.
```
{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "VisualEditor0",
			"Effect": "Allow",
			"Action": [
				"purchase-orders:ModifyPurchaseOrders",
				"purchase-orders:AddPurchaseOrder",
				"purchase-orders:DeletePurchaseOrder",
				"purchase-orders:UpdatePurchaseOrder",
				"purchase-orders:UpdatePurchaseOrderStatus"
			],
			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
		}
	]
}
```
Enregistrez vos modifications.

Remarques

Pour modifier manuellement les politiques dans la console IAM, consultez la section Modification des politiques gérées par le client (console) dans le Guide de l'utilisateur IAM.
Pour migrer en bloc vos politiques IAM afin d'utiliser des actions précises (nouvelles actions), consultez la section Utilisation de scripts pour migrer vos politiques en bloc afin d'utiliser des actions IAM précises.

Table des matières

Mappage pour aws-portal:ViewAccount

Nouvelle action	Description	Niveau d'accès
`account:GetAccountInformation`	Accorde l'autorisation de récupérer les informations de compte pour un compte	Lecture
`account:GetAlternateContact`	Accorde l'autorisation de récupérer les autres contacts d'un compte	Lecture
`account:GetChallengeQuestions`	Accorde l'autorisation de récupérer les questions d’identification d'un compte	Lecture
`account:GetContactInformation`	Accorde l'autorisation de récupérer les informations de contact principal pour un compte	Lecture
`billing:GetContractInformation`	Accorde l'autorisation de consulter les informations contractuelles du compte, y compris le numéro de contrat, les noms des organisations utilisatrices finales, les numéros de commande et si le compte est utilisé pour servir des clients du secteur public	Lecture
`billing:GetIAMAccessPreference`	Accorde la permission de récupérer l'état de la préférence de facturation Autoriser l'accès IAM	Lecture
`billing:GetSellerOfRecord`	Accorde l'autorisation de récupérer le vendeur enregistré par défaut du compte	Lecture
`payments:ListPaymentPreferences`	Accorde l'autorisation d'obtenir les préférences de paiement (par exemple, la devise de paiement préférée, la méthode de paiement préférée)	Lecture

Mappage pour aws-portal:ViewBilling

Nouvelle action	Description	Niveau d'accès
`account:GetAccountInformation`	Accorde l'autorisation de récupérer les informations de compte pour un compte	Lecture
`billing:GetBillingData`	Accorde l'autorisation d'exécuter des requêtes sur les informations de facturation	Lecture
`billing:GetBillingDetails`	Accorde l'autorisation d'afficher les informations de facturation détaillées du élément de ligne	Lecture
`billing:GetBillingNotifications`	Accorde l'autorisation de consulter les notifications envoyées par le AWS biais des informations de facturation de votre compte	Lecture
`billing:GetBillingPreferences`	Accorde l'autorisation d'afficher les préférences de facturation telles que les instances réservées, les Savings Plans et le partage de crédits	Lecture
`billing:GetContractInformation`	Accorde l'autorisation de consulter les informations contractuelles du compte, y compris le numéro de contrat, les noms des organisations utilisatrices finales, les numéros de commande et si le compte est utilisé pour servir des clients du secteur public	Lecture
`billing:GetCredits`	Autorise à consulter les crédits qui ont été utilisés	Lecture
`billing:GetIAMAccessPreference`	Accorde la permission de récupérer l'état de la préférence de facturation Autoriser l'accès IAM	Lecture
`billing:GetSellerOfRecord`	Accorde l'autorisation de récupérer le vendeur enregistré par défaut du compte	Lecture
`billing:ListBillingViews`	Accorde l'autorisation d'obtenir des informations sur la facturation pour vos groupes de facturation pro forma	Liste
`ce:DescribeNotificationSubscription`	Accorde l'autorisation d'afficher les alertes d'expiration de réservation	Lecture
`ce:DescribeReport`	Accorde l'autorisation de consulter la page des rapports de l'Explorateur de coûts	Lecture
`ce:GetAnomalies`	Accorde l'autorisation d'extraire les anomalies	Lecture
`ce:GetAnomalyMonitors`	Accorde l'autorisation d'interroger les moniteurs d'anomalies	Lecture
`ce:GetAnomalySubscriptions`	Accorde l'autorisation d'interroger les abonnements aux anomalies	Lecture
`ce:GetCostAndUsage`	Accorde l'autorisation de récupérer les métriques de coût et d'utilisation pour votre compte	Lecture
`ce:GetCostAndUsageWithResources`	Accorde l'autorisation de récupérer les métriques de coût et d'utilisation avec des ressources pour votre compte	Lecture
`ce:GetCostCategories`	Accorde l'autorisation d'interroger les noms et les valeurs des catégories de coûts pour une durée déterminée	Lecture
`ce:GetCostForecast`	Accorde l'autorisation de récupérer une prévision des coûts pour une période de prévision	Lecture
`ce:GetDimensionValues`	Accorde l'autorisation de récupérer toutes les valeurs de filtre disponibles pour un filtre pour une période donnée	Lecture
`ce:GetPreferences`	Accorde l'autorisation d'afficher la page des préférences de l'Explorateur de coûts	Lecture
`ce:GetReservationCoverage`	Accorde l'autorisation de récupérer la couverture de réservation pour votre compte	Lecture
`ce:GetReservationPurchaseRecommendation`	Accorde l'autorisation de récupérer les recommandations de réservation pour votre compte	Lecture
`ce:GetReservationUtilization`	Accorde l'autorisation de récupérer l'utilisation de réservation pour votre compte	Lecture
`ce:GetRightsizingRecommendation`	Accorde l'autorisation de récupérer les recommandations de dimensionnement correct pour votre compte	Lecture
`ce:GetSavingsPlansCoverage`	Accorde l'autorisation de récupérer la couverture Savings Plans pour votre compte	Lecture
`ce:GetSavingsPlansPurchaseRecommendation`	Accorde l'autorisation de récupérer les recommandations Savings Plans pour votre compte	Lecture
`ce:GetSavingsPlansUtilization`	Accorde l'autorisation de récupérer l'utilisation de Savings Plans pour votre compte	Lecture
`ce:GetSavingsPlansUtilizationDetails`	Accorde l'autorisation de récupérer les détails d'utilisation de Savings Plans pour votre compte	Lecture
`ce:GetTags`	Accorde l'autorisation d'interroger les balises pour une durée déterminée	Lecture
`ce:GetUsageForecast`	Accorde l'autorisation de récupérer une prévision d'utilisation pour une période de prévision	Lecture
`ce:ListCostAllocationTags`	Accorde l'autorisation de répertorier les balises de répartition des coûts	Liste
`ce:ListSavingsPlansPurchaseRecommendationGeneration`	Accorde l'autorisation de récupérer une liste de vos générations de recommandations historiques	Lecture
`consolidatedbilling:GetAccountBillingRole`	Accorde l'autorisation d'obtenir le rôle du compte (payeur, lié, régulier)	Lecture
`consolidatedbilling:ListLinkedAccounts`	Accorde l'autorisation d'obtenir la liste des membres et des comptes liés	Liste
`cur:GetClassicReport`	Accorde l'autorisation d'obtenir le rapport CSV pour votre facture	Lecture
`cur:GetClassicReportPreferences`	Accorde l'autorisation d'obtenir le statut d'habilitation de rapport classique pour les rapports d'utilisation	Lecture
`cur:ValidateReportDestination`	Accorde l'autorisation de valider si le compartiment Amazon S3 existe avec les autorisations appropriées pour la livraison AWS CUR	Lecture
`freetier:GetFreeTierAlertPreference`	Accorde l'autorisation d'obtenir les préférences Niveau gratuit d'AWS d'alerte (par adresse e-mail)	Lecture
`freetier:GetFreeTierUsage`	Accorde l'autorisation d'obtenir les limites Niveau gratuit d'AWS d'utilisation et le statut d'utilisation month-to-date (MTD)	Lecture
`invoicing:GetInvoiceEmailDeliveryPreferences`	Accorde l'autorisation d'obtenir les préférences de livraison de la facture par e-mail	Lecture
`invoicing:GetInvoicePDF`	Accorde l'autorisation d'obtenir le PDF de la facture	Lecture
`invoicing:ListInvoiceSummaries`	Accorde l'autorisation d'obtenir des informations récapitulatives sur les factures de votre compte ou d'un compte associé	Liste
`payments:GetPaymentInstrument`	Accorde l'autorisation d'obtenir des informations sur un instrument de paiement	Lecture
`payments:GetPaymentStatus`	Accorde l'autorisation d'obtenir le statut de paiement de factures	Lecture
`payments:ListPaymentPreferences`	Accorde l'autorisation d'obtenir les préférences de paiement (par exemple, la devise de paiement préférée, la méthode de paiement préférée)	Lecture
`tax:GetTaxInheritance`	Accorde l'autorisation d'afficher le statut d’héritage fiscal	Lecture
`tax:GetTaxRegistrationDocument`	Accorde l'autorisation de télécharger les immatriculations fiscales	Lecture
`tax:ListTaxRegistrations`	Accorde l'autorisation d'afficher les immatriculations fiscales	Lecture

Mappage pour aws-portal:ViewPaymentMethods

Nouvelle action	Description	Niveau d'accès
`account:GetAccountInformation`	Accorde l'autorisation de récupérer les informations de compte pour un compte	Lecture
`invoicing:GetInvoicePDF`	Accorde l'autorisation d'obtenir le PDF de la facture	Lecture
`payments:GetPaymentInstrument`	Accorde l'autorisation d'obtenir des informations sur un instrument de paiement	Lecture
`payments:GetPaymentStatus`	Accorde l'autorisation d'obtenir le statut de paiement de factures	Lecture
`payments:ListPaymentPreferences`	Accorde l'autorisation d'obtenir les préférences de paiement (par exemple, la devise de paiement préférée, la méthode de paiement préférée)	Liste

Mappage pour aws-portal:ViewUsage

Nouvelle action	Description	Niveau d'accès
`cur:GetUsageReport`	Accorde l'autorisation d'obtenir une liste du Services AWS type d'utilisation et de l'opération pour le flux de travail des rapports d'utilisation, et de télécharger les rapports d'utilisation	Lecture

Mappage pour aws-portal:ModifyAccount

Nouvelle action	Description	Niveau d'accès
`account:CloseAccount`	Accorde l'autorisation de fermer un compte	Écrire
`account:DeleteAlternateContact`	Accorde l'autorisation de supprimer les autres contacts d'un compte	Écriture
`account:PutAlternateContact`	Accorde l'autorisation de modifier les autres contacts d'un compte	Écrire
`account:PutChallengeQuestions`	Accorde l'autorisation de modifier les questions d’identification d'un compte	Écrire
`account:PutContactInformation`	Accorde l'autorisation de mettre à jour les informations de contact principal pour un compte	Écrire
`billing:PutContractInformation`	Autorise à définir les informations contractuelles du compte, les noms des organisations utilisatrices finales, et si le compte est utilisé pour servir des clients du secteur public	Écrire
`billing:UpdateIAMAccessPreference`	Accorde l'autorisation de mettre à jour la préférence de facturation Autoriser l'accès IAM	Écrire
`payments:UpdatePaymentPreferences`	Accorde l'autorisation de mettre à jour les préférences de paiement (par exemple, la devise de paiement préférée, le mode de paiement préféré)	Écrire

Mappage pour aws-portal:ModifyBilling

Nouvelle action	Description	Niveau d'accès
`billing:PutContractInformation`	Autorise à définir les informations contractuelles du compte, les noms des organisations utilisatrices finales, et si le compte est utilisé pour servir des clients du secteur public	Écrire
`billing:RedeemCredits`	Donne l'autorisation de racheter n'importe quel crédit AWS	Écrire
`billing:UpdateBillingPreferences`	Accorde l'autorisation de mettre à jour les préférences de facturation telles que les instances réservées, les Savings Plans et le partage de crédits	Écrire
`ce:CreateAnomalyMonitor`	Accorde l'autorisation de créer un moniteur d'anomalies	Écriture
`ce:CreateAnomalySubscription`	Accorde l'autorisation de créer un abonnement aux anomalies	Écrire
`ce:CreateNotificationSubscription`	Accorde l'autorisation de créer des alertes d'expiration de réservation	Écrire
`ce:CreateReport`	Accorde l'autorisation de créer des rapports de l'Explorateur de coûts	Écriture
`ce:DeleteAnomalyMonitor`	Accorde l'autorisation de supprimer un moniteur d'anomalies	Écriture
`ce:DeleteAnomalySubscription`	Accorde l'autorisation de supprimer un abonnement aux anomalies	Écrire
`ce:DeleteNotificationSubscription`	Accorde l'autorisation de supprimer les alertes d'expiration de réservation	Écrire
`ce:DeleteReport`	Accorde l'autorisation de supprimer les rapports de l'Explorateur de coûts	Écrire
`ce:ProvideAnomalyFeedback`	Accorde l'autorisation de fournir des commentaires sur les anomalies détectées	Écrire
`ce:StartSavingsPlansPurchaseRecommendationGeneration`	Accorde l'autorisation de demander la génération d'une recommandation de Savings Plans	Écrire
`ce:UpdateAnomalyMonitor`	Accorde l'autorisation de mettre à jour un moniteur d'anomalies existant	Écriture
`ce:UpdateAnomalySubscription`	Accorde l'autorisation de mettre à jour un abonnement aux anomalies existant	Écrire
`ce:UpdateCostAllocationTagsStatus`	Accorde l'autorisation de mettre à jour le statut existant des balises de répartition des coûts	Écrire
`ce:UpdateNotificationSubscription`	Accorde l'autorisation de mettre à jour les alertes d'expiration de réservation	Écrire
`ce:UpdatePreferences`	Accorde l'autorisation de modifier la page des préférences de l'Explorateur de coûts	Écrire
`cur:PutClassicReportPreferences`	Accorde l'autorisation d'activer des rapports classiques	Écrire
`freetier:PutFreeTierAlertPreference`	Accorde l'autorisation de définir les préférences Niveau gratuit d'AWS d'alerte (par adresse e-mail)	Écrire
`invoicing:PutInvoiceEmailDeliveryPreferences`	Accorde l'autorisation de mettre à jour les préférences de livraison de la facture par e-mail	Écrire
`payments:CreatePaymentInstrument`	Accorde l'autorisation de créer un instrument de paiement	Écrire
`payments:DeletePaymentInstrument`	Accorde l'autorisation de supprimer un instrument de paiement	Écrire
`payments:MakePayment`	Accorde l'autorisation d'effectuer un paiement, d'authentifier un paiement, de vérifier un mode de paiement et de générer un document de demande de financement pour Advance Pay	Écrire
`payments:UpdatePaymentPreferences`	Accorde l'autorisation de mettre à jour les préférences de paiement (par exemple, la devise de paiement préférée, le mode de paiement préféré)	Écrire
`tax:BatchPutTaxRegistration`	Accorde l'autorisation de mettre à jour par lot les données des immatriculations fiscales	Écrire
`tax:DeleteTaxRegistration`	Accorde l'autorisation d'effacer les données des immatriculations fiscales	Écrire
`tax:PutTaxInheritance`	Accorde l'autorisation d’établir le statut d’héritage fiscal	Écrire

Mappage pour aws-portal:ModifyPaymentMethods

Nouvelle action	Description	Niveau d'accès
`account:GetAccountInformation`	Accorde l'autorisation de récupérer les informations de compte pour un compte	Lecture
`payments:DeletePaymentInstrument`	Accorde l'autorisation de supprimer un instrument de paiement	Écrire
`payments:CreatePaymentInstrument`	Accorde l'autorisation de créer un instrument de paiement	Écrire
`payments:MakePayment`	Accorde l'autorisation d'effectuer un paiement, d'authentifier un paiement, de vérifier un mode de paiement et de générer un document de demande de financement pour Advance Pay	Écrire
`payments:UpdatePaymentPreferences`	Accorde l'autorisation de mettre à jour les préférences de paiement (par exemple, la devise de paiement préférée, le mode de paiement préféré)	Écrire

Mappage pour purchase-orders:ViewPurchaseOrders

Nouvelle action	Description	Niveau d'accès
`invoicing:GetInvoicePDF`	Accorde l'autorisation d'obtenir un PDF de la facture	Get
`payments:ListPaymentPreferences`	Accorde l'autorisation d'obtenir les préférences de paiement (par exemple, la devise de paiement préférée, la méthode de paiement préférée)	Liste
`purchase-orders:GetPurchaseOrder`	Accorde l'autorisation d'obtenir un bon de commande	Lecture
`purchase-orders:ListPurchaseOrderInvoices`	Accorde l'autorisation d'afficher les bons de commande et les détails d'achat	Liste
`purchase-orders:ListPurchaseOrders`	Accorde l'autorisation d'obtenir tous les bons de commande disponibles	Liste

Mappage pour purchase-orders:ModifyPurchaseOrders

Nouvelle action	Description	Niveau d'accès
`purchase-orders:AddPurchaseOrder`	Accorde l'autorisation d'ajouter un bon de commande	Écrire
`purchase-orders:DeletePurchaseOrder`	Accorde l'autorisation de supprimer un bon de commande.	Écrire
`purchase-orders:UpdatePurchaseOrder`	Accorde l'autorisation de mettre à jour un bon de commande existant	Écrire
`purchase-orders:UpdatePurchaseOrderStatus`	Accorde l'autorisation de définir le statut du bon de commande	Écrire

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Utilisation de scripts pour migrer vos politiques en bloc afin d'utiliser des actions IAM précises

AWS politiques gérées