Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memigrasi kontrol akses untuk AWS Billing
catatan
Tindakan AWS Identity and Access Management (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:
-
aws-portal
namespace -
purchase-orders:ViewPurchaseOrders
-
purchase-orders:ModifyPurchaseOrders
Jika Anda menggunakan AWS Organizations, Anda dapat menggunakan skrip migrasi kebijakan massal atau migrator kebijakan massal untuk memperbarui kebijakan dari akun pembayar Anda. Anda juga dapat menggunakan referensi pemetaan tindakan lama ke granular untuk memverifikasi IAM tindakan yang perlu ditambahkan.
Jika Anda memiliki Akun AWS, atau merupakan bagian dari yang AWS Organizations dibuat pada atau setelah 6 Maret 2023, 11:00 AM (PDT), tindakan halus sudah berlaku di organisasi Anda.
Anda dapat menggunakan kontrol akses berbutir halus untuk memberi individu di organisasi Anda akses ke layanan. AWS Billing and Cost Management Misalnya, Anda dapat memberikan akses ke Cost Explorer tanpa menyediakan akses ke konsol Billing and Cost Management.
Untuk menggunakan kontrol akses berbutir halus, Anda harus memigrasikan kebijakan dari bawah aws-portal
ke tindakan baru. IAM
IAMTindakan berikut dalam kebijakan izin atau kebijakan kontrol layanan (SCP) memerlukan pembaruan dengan migrasi ini:
aws-portal:ViewAccount
aws-portal:ViewBilling
aws-portal:ViewPaymentMethods
aws-portal:ViewUsage
aws-portal:ModifyAccount
aws-portal:ModifyBilling
aws-portal:ModifyPaymentMethods
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders
Untuk mempelajari cara menggunakan alat Kebijakan yang terpengaruh untuk mengidentifikasi kebijakan yang terkena dampakIAM, lihatCara menggunakan alat kebijakan yang terpengaruh.
catatan
APIakses ke AWS Cost Explorer, Laporan AWS Biaya dan Penggunaan, dan AWS Anggaran tetap tidak terpengaruh.
Mengaktifkan akses ke konsol Manajemen Penagihan dan Biayatetap tidak berubah.
Topik
Mengelola izin akses
AWS Billing terintegrasi dengan layanan AWS Identity and Access Management (IAM) sehingga Anda dapat mengontrol siapa di organisasi Anda yang dapat mengakses halaman tertentu di konsol Billing and Cost
Gunakan IAM izin berikut untuk kontrol granular untuk konsol Billing and Cost Management.
Untuk menyediakan akses berbutir halus, ganti aws-portal
kebijakan denganaccount
,,,billing
, payments
freetier
invoicing
, tax
dan. consolidatedbilling
Selain itu, ganti purchase-orders:ViewPurchaseOrders
dan purchase-orders:ModifyPurchaseOrders
dengan tindakan berbutir halus di bawahpurchase-orders
,, account
dan. payments
Menggunakan tindakan berbutir halus AWS Billing
Tabel ini merangkum izin yang memungkinkan atau menolak akses IAM pengguna dan peran ke informasi penagihan Anda. Untuk contoh kebijakan yang menggunakan izin ini, lihat AWS Contoh kebijakan penagihan.
Untuk daftar tindakan untuk AWS Cost Management konsol, lihat kebijakan AWS Cost Management tindakan di Panduan AWS Cost Management Pengguna.
Nama fitur di konsol Billing and Cost Management | IAMaksi | Deskripsi |
---|---|---|
|
Memberikan izin untuk melihat halaman Beranda. Ini adalah izin hanya-baca. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk melihat halaman Tagihan. Ini adalah izin hanya-baca. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk mengunduh faktur dari halaman Tagihan. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk mengunduh CSV laporan dari halaman Tagihan. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk melihat catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk melihat halaman Pembayaran. Ini adalah izin baca-saja untuk tab Pembayaran yang jatuh tempo, Dana yang tidak diterapkan, Transaksi, dan Pembayaran di muka. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk mengunduh faktur dari tab Transaksi. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan tindakan izin yang diperlukan untuk menggunakan Pembayaran di Muka dan mengatur detail pembayaran. |
|
|
Memberikan izin untuk membuat dokumen permintaan pendanaan untuk Pembayaran di Muka, dan melakukan pembayaran. |
|
|
Memberikan izin untuk melihat halaman Kredit. |
|
|
Memberikan izin untuk menebus kredit. |
|
|
Memberikan izin untuk melihat halaman Pesanan Pembelian. |
|
|
Memberikan izin untuk melihat detail pesanan pembelian. |
|
|
Memberikan izin untuk menambahkan pesanan pembelian. |
|
|
Memberikan izin untuk menghapus pesanan pembelian. |
|
|
Memberikan izin untuk memperbarui pesanan pembelian dan status pesanan pembelian. |
|
|
Memberikan izin untuk melihat daftar AWS CUR laporan di halaman Laporan AWS Biaya dan Penggunaan. catatan
|
|
|
Memberikan izin untuk melihat catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan tindakan izin yang diperlukan untuk membuat AWS CUR laporan baru. catatan
|
|
|
Memberikan izin untuk mengedit AWS CUR definisi. catatan
|
|
|
Memberikan izin untuk menghapus AWS CUR laporan. |
|
|
Memberikan izin untuk mengunduh laporan penggunaan. |
|
|
Memberikan izin untuk melihat data keberlanjutan untuk Anda. Akun AWS |
|
|
Memberikan izin untuk melihat kategori biaya. catatan
|
|
|
Memberikan izin untuk membuat kategori biaya. catatan
|
|
|
Memberikan izin untuk memodifikasi kategori biaya. |
|
|
Memberikan izin untuk menghapus kategori biaya. | |
|
Memberikan izin untuk melihat tag alokasi biaya. |
|
|
Memberikan izin untuk mengaktifkan atau menonaktifkan tag alokasi biaya. |
|
|
Memberikan izin untuk melihat halaman Anggaran. |
|
|
Memberikan izin untuk membuat, menghapus, dan memodifikasi tindakan Anggaran dan Anggaran. |
|
|
Memberikan izin untuk melihat batas penggunaan tingkat gratis dan status penggunaan bulan hingga saat ini. |
|
|
Memberikan tindakan izin yang diperlukan untuk melihat semua bagian di halaman Preferensi penagihan. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk membuat perubahan berikut di halaman preferensi Penagihan:
catatan
|
|
|
Memberikan izin untuk melihat halaman Preferensi pembayaran. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk membuat atau memperbarui metode pembayaran. catatan
|
|
|
Memberikan izin untuk memperbarui atau menghapus nomor registrasi pajak. |
|
|
Memberikan izin untuk memperbarui profil pembayaran. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk melihat pengaturan pajak. |
|
|
Memberikan tindakan izin yang diperlukan untuk memperbarui pengaturan pajak. |
|
|
Memberikan izin untuk menetapkan warisan pajak. |
|
|
Memberikan izin untuk memperbarui pembebasan pajak. |
|
|
Memberikan izin untuk melihat setelan Akun. catatan
|
|
|
Memberikan izin untuk menutup Akun AWS. catatanIni adalah izin untuk konsol saja. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin untuk mematikan AWS Wilayah di halaman Akun. |
|
|
Memberikan izin untuk mengaktifkan AWS Wilayah di halaman Akun. |
|
|
Memberikan izin untuk menulis kontak alternatif untuk akun tersebut. |
|
|
Memberikan izin untuk mengatur pertanyaan tantangan keamanan untuk akun. catatanIzin ini hanya untuk konsol. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan izin tindakan yang diperlukan untuk mengatur atau menulis informasi kontak utama, termasuk alamat, untuk akun. |
|
|
Memberikan izin untuk mengatur informasi kontrak akun, jika akun tersebut digunakan untuk melayani pelanggan sektor publik. Informasi yang dapat ditarik termasuk nama organisasi pengguna akhir, nomor kontrak, dan nomor PO. catatanIzin ini hanya untuk konsol. Tidak ada API akses yang tersedia untuk izin ini. |
|
|
Memberikan tindakan izin yang diperlukan untuk mengaktifkan atau menonaktifkan pengaturan Aktifkan IAM Akses pada halaman Akun. |
|
|
Memberikan izin untuk menetapkan pembayaran di muka, preferensi mata uang, detail kontak dan alamat penagihan, serta syarat dan ketentuan pembayaran. |