Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Migration der Zugriffskontrolle für Cost Management AWS
**Anmerkung**
Für die folgenden AWS Identity and Access Management (IAM-) Aktionen wurde der Standardsupport im Juli 2023 eingestellt:
Namespace `aws-portal`
`purchase-orders:ViewPurchaseOrders`
`purchase-orders:ModifyPurchaseOrders`
Wenn Sie verwenden AWS Organizations, können Sie die [Bulk Policy Migrator-Skripte](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-iam-permissions.html) verwenden, um Richtlinien von Ihrem Zahlerkonto aus zu aktualisieren. Sie können auch die [Referenz zur Zuordnung detaillierter IAM-Aktionen](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-granularaccess-iam-mapping-reference.html) verwenden, um die IAM-Aktionen zu überprüfen, die hinzugefügt werden müssen.
Weitere Informationen finden Sie im Blog [Änderungen an den Berechtigungen für AWS Fakturierung, AWS Kostenmanagement und Kontokonsolen](https://aws.amazon.com/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/).
Wenn Sie einen AWS-Konto am oder nach dem 6. März 2023, 11:00 Uhr (PDT) AWS Organizations erstellten haben oder Teil eines solchen sind, sind die detaillierten Maßnahmen in Ihrer Organisation bereits wirksam.
Sie können detaillierte Zugriffskontrollen verwenden, um Einzelpersonen in Ihrer Organisation Zugriff auf Dienste zu gewähren. AWS Fakturierung und Kostenmanagement Sie können beispielsweise Zugriff auf den Cost Explorer gewähren, ohne Zugriff auf die AWS Abrechnungskonsole zu gewähren.
Um die detaillierten Zugriffskontrollen verwenden zu können, müssen Sie Ihre Richtlinien von `aws-portal` auf die neuen IAM-Aktionen migrieren.
Die folgenden IAM-Aktionen in Ihren Berechtigungsrichtlinien oder Service-Kontrollrichtlinien (SCP) müssen bei dieser Migration aktualisiert werden:
+ `aws-portal:ViewAccount`
+ `aws-portal:ViewBilling`
+ `aws-portal:ViewPaymentMethods`
+ `aws-portal:ViewUsage`
+ `aws-portal:ModifyAccount`
+ `aws-portal:ModifyBilling`
+ `aws-portal:ModifyPaymentMethods`
+ `purchase-orders:ViewPurchaseOrders`
+ `purchase-orders:ModifyPurchaseOrders`
Informationen dazu, wie Sie das Tool **Betroffene Richtlinien** verwenden können, um Ihre betroffenen IAM-Richtlinien zu identifizieren, finden Sie unter [Wie Sie das Tool für betroffene Richtlinien verwenden](migrate-security-iam-tool.md).
**Anmerkung**
Programmatische Anfragen AWS Cost Explorer, AWS Kosten- und Nutzungsberichte sowie AWS Budgets bleiben davon unberührt.
[Aktivieren des Zugriffs auf die Konsole für Fakturierung und Kostenmanagement](control-access-billing.md#ControllingAccessWebsite-Activate) bleiben unverändert.
**Topics**
+ [Verwalten von Zugriffsberechtigungen](#migrate-control-access-CMG)
+ [Wie Sie das Tool für betroffene Richtlinien verwenden](migrate-security-iam-tool.md)
## Verwalten von Zugriffsberechtigungen
AWS Cost Management ist in den AWS Identity and Access Management (IAM) -Service integriert, sodass Sie kontrollieren können, wer in Ihrer Organisation Zugriff auf bestimmte Seiten in der [AWS Cost Management-Konsole](https://console.aws.amazon.com/cost-management/) hat. Sie können den Zugriff auf AWS Cost Management-Funktionen steuern. Zum Beispiel AWS Cost Explorer, Savings Plans und Reservierungsempfehlungen, Savings Plans und Berichte zur Nutzung und Deckung von Reservierungen.
Verwenden Sie die folgenden IAM-Berechtigungen für eine detaillierte Steuerung der AWS Cost Management-Konsole.
### Verwendung detaillierter Cost Management-Aktionen AWS
In dieser Tabelle sind die Berechtigungen zusammengefasst, die IAM-Benutzern und -Rollen den Zugriff auf Ihre Kosten- und Nutzungsinformationen gewähren oder verweigern. Beispiele für Richtlinien, die diese Berechtigungen benutzen, finden Sie unter [AWS Politische Beispiele für das Kostenmanagement](billing-example-policies.md).
Eine Liste der Aktionen für die AWS Billing-Konsole finden Sie unter [Richtlinien für AWS Abrechnungsaktionen](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-permissions-ref.html#user-permissions) im *AWS Billing-Benutzerhandbuch*.
- ** [AWS Startseite von Cost Management](https://console.aws.amazon.com/cost-management/home#/) **
- **IAM-Aktion:** `ce:GetCostAndUsage`
`ce:GetDimensionValues`
`ce:GetCostForecast`
`ce:GetReservationUtilization`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
- **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die **AWS Cost Management-Startseite**. Alle IAM-Aktionen sind erforderlich, um die Seite anzuzeigen.
- ** [AWS Cost Explorer](https://console.aws.amazon.com/cost-management/home#/cost-explorer) **
- **IAM-Aktion:** `ce:GetCostCategories`
`ce:GetDimensionValues`
`ce:GetCostAndUsageWithResources`
`ce:GetCostAndUsage`
`ce:GetCostForecast`
`ce:GetTags`
`ce:GetUsageForecast`
`ce:DescribeReport` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die **AWS Cost Explorer Explorer-Seite**.
- **IAM-Aktion:** `ce:CreateReport` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, Cost Explorer Explorer-Berichte zu speichern.
- ** [Berichte](https://console.aws.amazon.com/cost-management/home#/reports) **
- **IAM-Aktion:** `ce:DescribeReport` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, eine Liste gespeicherter Berichte anzuzeigen.
- **IAM-Aktion:** `ce:DeleteReport` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, einen gespeicherten Bericht zu löschen.
- ** [AWS Budgets](https://console.aws.amazon.com/billing/home#/budgets) **
- **IAM-Aktion:** `budgets:ViewBudget`
`budgets:DescribeBudgetActionsForBudget`
`budgets:DescribeBudgetAction`
`budgets:DescribeBudgetActionsForAccount`
`budgets:DescribeBudgetActionHistories` / **Description:** Gewähren oder verweigern Sie Benutzern die Berechtigung zum Anzeigen der Seite **Budgets**.
- **IAM-Aktion:** `budgets:CreateBudgetAction`
`budgets:ExecuteBudgetAction`
`budgets:DeleteBudgetAction`
`budgets:UpdateBudgetAction`
`budgets:ModifyBudget` / **Description:** Gewähren oder verweigern Sie Benutzern die Erlaubnis, Budgets und Budgetaktionen zu erstellen, zu löschen und zu ändern.
- ** [AWS Erkennung von Kostenanomalien](https://console.aws.amazon.com/cost-management/home#/anomaly-detection) **
- **IAM-Aktion:** `ce:GetDimensionValues`
`ce:GetCostAndUsage`
`ce:CreateAnomalyMonitor`
`ce:GetAnomalyMonitors`
`ce:UpdateAnomalyMonitor`
`ce:DeleteAnomalyMonitor`
`ce:CreateAnomalySubscription`
`ce:GetAnomalySubscriptions`
`ce:UpdateAnomalySubscription`
`ce:DeleteAnomalySubscription`
`ce:GetAnomalies`
`ce:ProvideAnomalyFeedback`
- **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, sie auf der Seite „**Erkennung von Kostenanomalien**“ anzusehen, zu erstellen, zu löschen und zu aktualisieren.
- ** [Empfehlungen zur richtigen Dimensionierung](https://console.aws.amazon.com/cost-management/home#/rightsizing) **
- **IAM-Aktion:** `ce:GetDimensionValues`
`ce:GetTags`
`ce:GetRightsizingRecommendation`
- **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die Seite mit der **Übersicht über die Savings Plans**.
- **[Übersicht über Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/overview)**
- **IAM-Aktion:** `ce:GetSavingsPlansUtilizationDetails`
`ce:GetSavingsPlansPurchaseRecommendation` / **Description:**
- **IAM-Aktion:** `ce:DescribeNotificationSubscription` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die vorhandenen Benachrichtigungseinstellungen für Benachrichtigungen über ablaufende und in der Warteschlange stehende Savings Plans einzusehen.
- **IAM-Aktion:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die vorhandenen Benachrichtigungseinstellungen für Benachrichtigungen über ablaufende und in der Warteschlange befindliche Savings Plans zu aktualisieren.
- **[Inventar der Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/inventory)**
- **IAM-Aktion:** `savingsplans:DescribeSavingsPlans`
`ce:GetSavingsPlansUtilizationDetails` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, gekaufte Savings Plans anzusehen.
- **IAM-Aktion:** `savingsplans:DescribeSavingsPlansOfferings` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die Savings Plans, die sie verlängern möchten, in den Warenkorb zu legen.
- ** [Empfehlungen für Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/recommendations) **
- **IAM-Aktion:** `ce:GetSavingsPlansPurchaseRecommendation`
`ce:ListSavingsPlansPurchaseRecommendationGeneration` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, generierte Sparplan-Empfehlungen einzusehen.
- **IAM-Aktion:** `ce:StartSavingsPlansPurchaseRecommendationGeneration` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, neue Empfehlungen auf der Grundlage des aktuellen Bestands an Nutzungs- und Savings Plans zu berechnen.
- ** [Savings Plans kaufen](https://console.aws.amazon.com/cost-management/home#/savings-plans/purchase) **
- **IAM-Aktion:** `savingsplans:DescribeSavingsPlansOfferings`
- **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, Savings Plans zum Warenkorb hinzuzufügen.
- ** [Bericht über die Nutzung von Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/utilization) **
- **IAM-Aktion:** `ce:DescribeReport`
`ce:GetSavingsPlansUtilization`
`ce:GetSavingsPlansUtilizationDetails`
`ce:GetDimensionValues` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die Nutzung Ihrer vorhandenen Savings Plans einzusehen.
- **IAM-Aktion:** `savingsplans:DescribeSavingsPlanRates` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, den Tarif für Savings Plans einzusehen.
- ** [Bericht über die Berichterstattung über Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/coverage) **
- **IAM-Aktion:** `ce:GetDimensionValues`
`ce:GetSavingsPlansCoverage`
`ce:GetCostCategories`
`ce:DescribeReport`
`ce:GetSavingsPlansPurchaseRecommendation`
- **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die berechtigten Ausgaben einzusehen, die durch Savings Plans abgedeckt sind.
- ** [Warenkorb für Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/cart) **
- **IAM-Aktion:** `savingsplans:DescribeSavingsPlansOfferings`
`savingsplans:DescribeSavingsPlans` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, Savings Plans zu kaufen.
- **IAM-Aktion:** `savingsplans:CreateSavingsPlan` / **Description:**
- ** [Übersicht über Reservierungen](https://console.aws.amazon.com/cost-management/home#/ri/dashboard) **
- **IAM-Aktion:** `ce:GetReservationUtilization`
`ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die Seite mit der **Reservierungsübersicht**.
- **IAM-Aktion:** `ce:DescribeNotificationSubscription` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf bestehende Benachrichtigungseinstellungen für auslaufende Reserved Instances (RI).
- **IAM-Aktion:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die Benachrichtigungseinstellungen für ablaufende RI-Benachrichtigungen zu aktualisieren.
- ** [Empfehlungen für Reservierungen](https://console.aws.amazon.com/cost-management/home#/ri/recommendations) **
- **IAM-Aktion:** `ce:GetReservationPurchaseRecommendation`
`ce:GetDimensionValues`
- **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, Reservierungsempfehlungen einzusehen.
- ** [Berichte zur Nutzung von Reservierungen](https://console.aws.amazon.com/cost-management/home#/ri/utilization) **
- **IAM-Aktion:** `ce:GetDimensionValues`
`ce:GetReservationUtilization`
`ce:DescribeReport` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die Nutzung Ihrer vorhandenen RI.
- **IAM-Aktion:** `ce:CreateReport` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, RI-Berichte zu speichern.
- ** [Bericht über den Umfang der Reservierungen](https://console.aws.amazon.com/cost-management/home#/ri/coverage) **
- **IAM-Aktion:** `ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
`ce:GetDimensionValues`
`ce:GetCostCategories` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf berechtigte Ausgaben, die durch Reservierungen (RIs) abgedeckt sind.
- **IAM-Aktion:** `ce:CreateReport` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, RI-Berichte zu speichern.
- ** [Präferenzen](https://console.aws.amazon.com/cost-management/home#/settings) **
- **IAM-Aktion:** `ce:GetPreferences` / **Description:** Erlauben oder verweigern Sie Benutzern den Zugriff auf die Einstellungen von AWS Cost Management.
- **IAM-Aktion:** `ce:UpdatePreferences` / **Description:** Erlauben oder verweigern Sie Benutzern die Erlaubnis, die AWS Cost Management-Einstellungen zu aktualisieren.