翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Billing向けのアクセスコントロールの移行
注記
次の AWS Identity and Access Management (IAM) アクションは、2023 年 7 月に標準サポートが終了しました。
-
aws-portal名前空間 -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
を使用している場合は AWS Organizations、一括ポリシー移行スクリプトを使用して支払いアカウントからポリシーを更新できます。また、従来のアクションから詳細なアクションへのマッピングのリファレンスを使用して、追加する必要のある IAM アクションを検証することもできます。
詳細については、、、AWS Billingアカウントコンソール権限の変更に関するブログをご覧ください
2023 年 3 月 6 日午前 11 時 (PDT) AWS Organizations 以降に作成された、または CREATED に参加している場合、詳細なアクションはすでに組織内で実施されています。 AWS アカウント
きめ細かいアクセス制御を使用して、組織内の個人にサービスへのアクセスを提供できます。 AWS Billing and Cost Management 例えば、Billing and Cost Management コンソールへのアクセスを提供せずに Cost Explorer へのアクセスを提供できます。
きめ細かなアクセス制御を使用するには、ポリシーを aws-portal から新しい IAM アクションに移行する必要があります。
アクセス許可ポリシーまたはサービスコントロールポリシー (SCP) の次の IAM アクションは、この移行で更新する必要があります。
aws-portal:ViewAccountaws-portal:ViewBillingaws-portal:ViewPaymentMethodsaws-portal:ViewUsageaws-portal:ModifyAccountaws-portal:ModifyBillingaws-portal:ModifyPaymentMethodspurchase-orders:ViewPurchaseOrderspurchase-orders:ModifyPurchaseOrders
[Affected policies] (影響を受けるポリシー) ツールを使用して影響を受ける IAM ポリシーを特定する方法については、「影響を受けるポリシーツールの使用方法」を参照してください。
注記
コストレポート、使用状況レポート AWS Cost Explorer、 AWS AWS 予算への API アクセスは影響を受けません。
請求情報とコスト管理コンソールへのアクセスをアクティベートする 変更しないでください。
アクセス許可の管理
AWS Billing は AWS Identity and Access Management (IAM) サービスと統合されているため、組織内の誰がBilling and Cost Management
Billing and Cost Management コンソールをきめ細かく制御するには、以下の IAM アクセス許可を使用してください。
アクセス許可を詳細に設定するには、aws-portal ポリシーを account、billing、payments、freetier、invoicing、tax、consolidatedbilling に置き換えて使用します。
加えて、purchase-orders:ViewPurchaseOrders およびpurchase-orders:ModifyPurchaseOrders は、purchase-orders、account、および payments での、きめ細かなアクションで置き換えます。
きめ細かいアクションを使用する AWS Billing
次の表では、請求の情報へのアクセスを、IAM ユーザーおよびロールに対し付与する (あるいは拒否する) ための許可をまとめています。これらのアクセス許可を使用するポリシーの例については、「AWS 請求ポリシーの例」を参照してください。
AWS Cost Management コンソールのアクションのリストについては、『ユーザーガイド』の「AWS Cost Management アクションポリシー」を参照してください。AWS Cost Management
| Billing and Cost Management コンソールの機能名 | IAM アクション | 説明 |
|---|---|---|
|
|
[ホーム] ページを閲覧するアクセス許可を付与します。これらは読み取り専用のアクセス許可です。 注記これらはコンソール専用のアクセス許可です。これらのアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
[請求] ページを閲覧するアクセス許可を付与します。これらは読み取り専用のアクセス許可です。 注記これらはコンソール専用のアクセス許可です。これらのアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
[請求] ページから請求書をダウンロードするアクセス許可を付与します。 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
[請求] ページから CSV レポートをダウンロードするアクセス許可を付与します。 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
[支払い] ページを閲覧するアクセス許可を付与します。これらは、[支払期限]、[未適用資金]、[トランザクション]、および [前払い] タブに対する読み取り専用のアクセス許可です。 注記これらはコンソール専用のアクセス許可です。これらのアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
[トランザクション] タブから請求書をダウンロードするアクセス許可 を付与します。 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
前払いの使用、および支払いの詳細設定を行うアクションに必要なアクセス許可を付与します。 |
|
|
前払いでの資金請求書類の作成、および支払いを行うためのアクセス許可を付与します。 |
|
|
|
[クレジット] ページを閲覧するアクセス許可を付与します。 |
|
|
|
クレジットを引き換えるアクセス許可を付与します。 |
|
|
|
[発注書] ページを閲覧するアクセス許可を付与します。 |
|
|
発注書の詳細を閲覧するアクセス許可を付与します。 |
|
|
|
発注書を追加するアクセス許可を付与します。 |
|
|
発注書を削除するアクセス許可を付与します。 |
|
|
|
発注書と発注状況を更新するためのアクセス許可を付与します。 |
|
|
|
AWS コストと使用状況レポートページの AWS CUR レポートのリストを表示する権限を付与します。 注記
|
|
|
Billing Conductor AWS で作成された各請求グループの説明を閲覧する権限を付与します。 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
新しい AWS CUR レポートの作成に必要な権限アクションを付与します。 注記
|
|
|
|
AWS CUR 定義を編集する権限を付与します。 注記
|
|
|
|
AWS CUR レポートを削除する権限を付与します。 |
|
|
使用状況レポートをダウンロードするアクセス許可を付与します。 |
|
|
AWS アカウントのサステナビリティデータを閲覧するアクセス許可を付与します。 |
|
|
|
コストカテゴリを閲覧するアクセス許可を付与します。 注記
|
|
|
|
コストカテゴリを作成するアクセス許可を付与します。 注記
|
|
|
コストカテゴリを変更するアクセス許可を付与します。 |
|
|
コストカテゴリを削除するアクセス許可を付与します。 | |
|
|
コスト配分タグを表示するアクセス許可を付与します。 |
|
|
|
コスト配分タグを有効または無効にするアクセス許可を付与します。 |
|
|
|
[予算] ページを閲覧するアクセス許可を付与します。 |
|
|
|
予算および予算アクションを作成、削除、変更するアクセス許可を付与します。 |
|
|
|
無料利用枠の使用制限と過去 1 か月の使用状況を閲覧するアクセス許可を付与します。 |
|
|
|
[請求の詳細設定] ページのすべてのセクションを表示するためのアクションに必要なアクセス許可を付与します。 注記これらはコンソール専用のアクセス許可です。これらのアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
[請求の詳細設定] ページで次の変更を行うためのアクセス許可を付与します。
注記
|
|
|
|
[支払いの詳細設定] ページを表示するアクセス許可を付与します。 注記これらはコンソール専用のアクセス許可です。これらのアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
支払い方法を作成または更新するアクセス許可を付与します。 注記
|
|
|
税登録番号を更新または削除するアクセス許可を付与します。 |
|
|
支払いプロファイルを更新するアクセス許可を付与します 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
|
税金設定を表示するアクセス許可を付与します。 |
|
|
税金設定を更新するアクションに必要なアクセス許可を付与します。 |
|
|
税継承を設定するアクセス許可を付与します。 |
|
|
免税を更新するアクセス許可を付与します。 |
|
|
[アカウント設定] を表示するアクセス許可を付与します。 注記
|
|
|
AWS アカウント閉じる権限を付与します。 注記これはコンソール専用のアクセス許可です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
AWS アカウントページでリージョンをオフにする権限を付与します。 |
|
|
AWS アカウントページでリージョンを有効にする権限を付与します。 |
|
|
アカウントの代替連絡先を登録するアクセス許可を付与します。 |
|
|
アカウントの秘密の質問を設定するアクセス許可を付与します。 注記このアクセス許可はコンソール専用です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
アカウント用に、住所など主な連絡先情報を設定または登録するためのアクションに必要なアクセス許可を付与します。 |
|
|
アカウントが公共機関の顧客へのサービスに使用される場合に、アカウント契約情報を設定するためのアクセス許可を付与します。取得可能な情報としては、エンドユーザーの組織名、契約番号、発注書番号などがあります。 注記このアクセス許可はコンソール専用です。このアクセス許可に対しては、API によりアクセスすることはできません。 |
|
|
[アカウント] ページの [IAM アクセスのアクティブ化] 設定で、有効化または無効化を行うアクションに必要なアクセス許可を付与します。 |
|
|
前払い、通貨設定、請求先の詳細と住所、支払い条件を設定するためのアクセス許可を付与します。 |
