AWS políticas gerenciadas para o AWS Billing Conductor

Para adicionar permissões a usuários, grupos e funções, é mais fácil usar políticas AWS gerenciadas do que escrever políticas você mesmo. É preciso tempo e experiência para criar políticas gerenciadas pelo IAM cliente que forneçam à sua equipe somente as permissões necessárias. Para começar rapidamente, você pode usar nossas políticas AWS gerenciadas. Essas políticas abrangem casos de uso comuns e estão disponíveis na sua Conta da AWS. Para obter mais informações sobre políticas AWS gerenciadas, consulte políticas AWS gerenciadas no Guia IAM do usuário.

AWS os serviços mantêm e atualizam as políticas AWS gerenciadas. Você não pode alterar as permissões nas políticas AWS gerenciadas. Os serviços ocasionalmente acrescentam permissões adicionais a uma política gerenciada pela AWS para oferecer suporte a novos recursos. Esse tipo de atualização afeta todas as identidades (usuários, grupos e funções) em que a política está anexada. É mais provável que os serviços atualizem uma política gerenciada pela AWS quando um novo recurso for iniciado ou novas operações se tornarem disponíveis. Os serviços não removem as permissões de uma política AWS gerenciada, portanto, as atualizações de políticas não violarão suas permissões existentes.

Além disso, AWS oferece suporte a políticas gerenciadas para funções de trabalho que abrangem vários serviços. Por exemplo, a política ReadOnlyAccess AWS gerenciada fornece acesso somente de leitura a todos os AWS serviços e recursos. Quando um serviço lança um novo recurso, AWS adiciona permissões somente de leitura para novas operações e recursos. Para obter uma lista e descrições das políticas de funções de trabalho, consulte políticas AWS gerenciadas para funções de trabalho no Guia IAM do usuário.

AWS política gerenciada: AWSBillingConductorFullAccess

A política AWSBillingConductorFullAccess gerenciada concede acesso completo ao console do AWS Billing Conductor e. APIs Os usuários podem listar, criar e excluir recursos do AWS Billing Conductor.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [ 
               "billingconductor:*",
               "organizations:ListAccounts",
               "pricing:DescribeServices",
             ]
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSBillingConductorReadOnlyAccess

A política AWSBillingConductorReadOnlyAccess gerenciada concede acesso somente para leitura ao console do AWS Billing Conductor e. APIs Os usuários podem visualizar e listar todos os recursos do AWS Billing Conductor. Usuários não podem criar ou excluir recursos.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "BillingConductorReadOnly",
            "Effect": "Allow",
            "Action": [
                "billingconductor:List*",
                "organizations:ListAccounts",
                "pricing:DescribeServices",
                "billingconductor:GetBillingGroupCostReport"
            ],
            "Resource": "*"
        }
    ]
}

AWS Atualizações do Billing Conductor nas políticas AWS gerenciadas

Veja detalhes sobre as atualizações das políticas AWS gerenciadas do AWS Billing Conductor desde que esse serviço começou a monitorar essas alterações. Para receber alertas automáticos sobre alterações nessa página, assine o RSS feed na página de histórico do documento do AWS Billing Conductor.

Alteração	Descrição	Data
AWSBillingConductorReadOnlyAccess	Adicionado GetBillingGroupCostReport à AWSBillingConductorReadOnlyAccess política.	8 de fevereiro de 2024
AWSBillingConductorFullAccess	Política criada	29 de março de 2022
AWSBillingConductorReadOnlyAccess	Política criada	29 de março de 2022
AWS Registro de alterações do Billing Conductor publicado	AWS O Billing Conductor começou a monitorar as mudanças em suas políticas AWS gerenciadas.	29 de março de 2022