Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Migrer le contrôle d'accès pour AWS Billing
Note
Les AWS Identity and Access Management (IAM) actions suivantes ont atteint la fin du support standard en juillet 2023 :
-
Espace de noms
aws-portal
-
purchase-orders:ViewPurchaseOrders
-
purchase-orders:ModifyPurchaseOrders
Si vous en utilisez AWS Organizations, vous pouvez utiliser les scripts de migration de politiques par lots ou le migrateur de politiques par lots pour mettre à jour les politiques depuis votre compte payeur. Vous pouvez également utiliser l'ancienne référence de mappage d'actions granulaire pour vérifier les IAM actions qui doivent être ajoutées.
Si vous avez AWS Organizations créé ou participez à une création le 6 mars 2023 à 11 h (PDT) ou après cette date, les actions détaillées sont déjà en vigueur dans votre organisation. Compte AWS
Vous pouvez utiliser des contrôles d'accès précis pour permettre aux membres de votre organisation d'accéder aux AWS Billing and Cost Management services. Par exemple, vous pouvez donner accès à Cost Explorer sans donner accès à la console Billing and Cost Management.
Pour utiliser les contrôles d'accès précis, vous devez migrer vos politiques de la partie inférieure aws-portal
vers les nouvelles IAM actions.
Les IAM actions suivantes de vos politiques d'autorisation ou de contrôle des services (SCP) doivent être mises à jour lors de cette migration :
aws-portal:ViewAccount
aws-portal:ViewBilling
aws-portal:ViewPaymentMethods
aws-portal:ViewUsage
aws-portal:ModifyAccount
aws-portal:ModifyBilling
aws-portal:ModifyPaymentMethods
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders
Pour savoir comment utiliser l'outil Politiques concernées afin d'identifier vos IAM politiques concernées, consultezComment utiliser l'outil relatif aux politiques concernées.
Note
APIl'accès aux AWS Cost Explorer rapports sur les AWS coûts et l'utilisation et AWS aux budgets reste inchangé.
Activation de l'accès à la console de Gestion de la facturation et des coûts reste inchangé.
Rubriques
Gérer les autorisations d'accès
AWS Billing s'intègre au service AWS Identity and Access Management (IAM) afin que vous puissiez contrôler qui, au sein de votre organisation, peut accéder à des pages spécifiques sur la console Billing and Cost Management
Utilisez les IAM autorisations suivantes pour un contrôle granulaire de la console Billing and Cost Management.
Pour fournir un accès détaillé, remplacez la stratégie aws-portal
par account
, billing
, payments
, freetier
, invoicing
, tax
et consolidatedbilling
.
En outre, remplacez purchase-orders:ViewPurchaseOrders
et purchase-orders:ModifyPurchaseOrders
par les actions détaillées sous purchase-orders
, account
et payments
.
Utiliser des actions précises AWS Billing
Ce tableau récapitule les autorisations qui autorisent ou refusent aux IAM utilisateurs et aux rôles l'accès à vos informations de facturation. Pour obtenir des exemples de stratégies qui utilisent ces autorisations, consultez AWS Exemples de politiques de facturation.
Pour obtenir la liste des actions pour la AWS Cost Management console, consultez les politiques d'AWS Cost Management actions dans le Guide de AWS Cost Management l'utilisateur.
Nom de la fonctionnalité dans la console Billing and Cost Management | IAMaction | Description |
---|---|---|
|
Accorde l'autorisation d'afficher la page d'Accueil. Il s'agit d'autorisations en lecture seule. NoteCes autorisations ne s'appliquent qu'à la console. Aucun API accès n'est disponible pour ces autorisations. |
|
|
Accorde l'autorisation d'afficher la page Bills (Factures). Il s'agit d'autorisations en lecture seule. NoteCes autorisations ne s'appliquent qu'à la console. Aucun API accès n'est disponible pour ces autorisations. |
|
|
Accorde l'autorisation de télécharger des factures depuis la page Bills (Factures). NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Autorise le téléchargement CSV des rapports depuis la page des factures. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation de consulter la description NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation d'afficher la page Payments (Paiements). Il s'agit d'autorisations en lecture seule pour les onglets Payments due (Paiements dus), Unapplied funds (Fonds non utilisés), Transaction et Advance pay (Paiements anticipés). NoteCes autorisations ne s'appliquent qu'à la console. Aucun API accès n'est disponible pour ces autorisations. |
|
|
Accorde l'autorisation de télécharger une facture depuis l'onglet Transactions. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation requise pour utiliser Advance Pay (Paiements anticipés) et configurer les informations de paiement. |
|
|
Accorde l'autorisation de générer un document de demande de financement pour Advance Pay (Paiements anticipés) et d'effectuer un paiement. |
|
|
Accorde l'autorisation d'afficher la page Credits (Crédits). |
|
|
Accorde l'autorisation d'échanger des crédits. |
|
|
Accorde l'autorisation d'afficher la page Purchase orders (Bons de commande). |
|
|
Accorde l'autorisation d'afficher les détails d'un bon de commande. |
|
|
Accorde l'autorisation d'ajouter un bon de commande. |
|
|
Accorde l'autorisation de supprimer un bon de commande. |
|
|
Accorde l'autorisation de mettre à jour les bons de commande et leur statut. |
|
|
Autorise l'affichage d'une liste de AWS CUR rapports sur la page Rapports sur les AWS coûts et l'utilisation. Note
|
|
|
Accorde l'autorisation de consulter le nom NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde les actions d'autorisation requises pour créer un nouveau AWS CUR rapport. Note
|
|
|
Accorde l'autorisation de modifier AWS CUR la définition. Note
|
|
|
Accorde l'autorisation de supprimer AWS CUR des rapports. |
|
|
Accorde l'autorisation de télécharger les rapports d'utilisation. |
|
|
Accorde l'autorisation d'afficher les données de durabilité de votre Compte AWS. |
|
|
Accorde l'autorisation d'afficher les catégories de coûts. Note
|
|
|
Accorde l'autorisation de créer des catégories de coûts. Note
|
|
|
Accorde l'autorisation de modifier les catégories de coûts. |
|
|
Accorde l'autorisation de supprimer les catégories de coûts. | |
|
Accorde l'autorisation d'afficher les balises de répartition des coûts. |
|
|
Accorde l'autorisation d'activer ou de désactiver les balises de répartition des coûts. |
|
|
Accorde l'autorisation d'afficher la page Budgets. |
|
|
Accorde l'autorisation de créer, de supprimer et de modifier des budgets et des actions budgétaires. |
|
|
Accorde l'autorisation d'afficher les limites d'utilisation de l'offre gratuite et l'état d'utilisation mensuel à ce jour. |
|
|
Accorde les actions d’autorisation requises pour afficher toutes les sections de la page Préférences de facturation. NoteCes autorisations ne s'appliquent qu'à la console. Aucun API accès n'est disponible pour ces autorisations. |
|
|
Accorde l'autorisation d'apporter les modifications suivantes sur la page Préférences de facturation :
Note
|
|
|
Accorde l'autorisation d'afficher la page Préférences de facturation. NoteCes autorisations ne s'appliquent qu'à la console. Aucun API accès n'est disponible pour ces autorisations. |
|
|
Accorde l'autorisation de créer ou de mettre à jour les moyens de paiement. Note
|
|
|
Accorde l'autorisation de mettre à jour ou de supprimer des numéros d'enregistrement fiscal. |
|
|
Accorde l'autorisation de mettre à jour les profils de paiement. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation d'afficher les paramètres fiscaux. |
|
|
Accorde l'autorisation requise pour mettre à jour les paramètres fiscaux. |
|
|
Accorde l'autorisation d’établir le statut d’héritage fiscal. |
|
|
Accorde l'autorisation de mettre à jour l'exonération fiscale. |
|
|
Accorde l'autorisation d'afficher Account settings (Paramètres de compte). Note
|
|
|
Accorde l'autorisation de fermer Comptes AWS. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation de désactiver une AWS région sur la page Compte. |
|
|
Accorde l'autorisation d'activer une AWS région sur la page Compte. |
|
|
Accorde l'autorisation d'écrire d'autres contacts pour le compte. |
|
|
Accorde l'autorisation de définir des questions de sécurité pour le compte. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'autorisation requise pour définir ou écrire les informations de contact principales, y compris l'adresse, pour le compte. |
|
|
Accorde l'autorisation de définir les informations du contrat du compte, si le compte est utilisé pour servir des clients du secteur public. Les informations pouvant être extraites incluent les noms des organisations des utilisateurs finaux, les numéros de contrat et les numéros de bon de commande. NoteCette autorisation ne s'applique qu'à la console. Aucun API accès n'est disponible pour cette autorisation. |
|
|
Accorde l'action d'autorisation requise pour activer ou désactiver le paramètre Activer l'IAMaccès sur la page Compte. |
|
|
Accorde l'autorisation de définir le paiement anticipé, la devise préférée, les coordonnées et l'adresse de facturation, ainsi que les conditions générales de paiement. |