Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Migración del control de acceso para AWS la administración de costos
**nota**
Las siguientes acciones AWS Identity and Access Management (IAM) finalizaron el soporte estándar en julio de 2023:
espacio de nombres `aws-portal`
`purchase-orders:ViewPurchaseOrders`
`purchase-orders:ModifyPurchaseOrders`
Si lo estás utilizando AWS Organizations, puedes usar los [scripts de migración masiva de políticas para actualizar las políticas desde tu cuenta de pagador](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-iam-permissions.html). También puede utilizar la [referencia de mapeo de acciones de antigua a granular](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-granularaccess-iam-mapping-reference.html) para verificar las acciones de IAM que deben agregarse.
Para obtener más información, consulta el blog sobre los [cambios en la AWS facturación, la gestión de AWS costes y los permisos de las consolas de cuentas](https://aws.amazon.com/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/).
Si tienes o formas Cuenta de AWS parte de uno AWS Organizations creado el 6 de marzo de 2023 a las 11:00 (PDT) o después de esa fecha, las acciones detalladas ya están en vigor en tu organización.
Puede utilizar controles de acceso detallados para proporcionar a las personas de su organización acceso a los servicios. Administración de facturación y costos de AWS Por ejemplo, puede proporcionar acceso a Cost Explorer sin proporcionar acceso a la consola AWS de facturación.
Para usar los controles de acceso detallados, deberá migrar sus políticas desde el `aws-portal` a las nuevas acciones de IAM.
Las siguientes acciones de IAM en sus políticas de permisos o políticas de control de servicios (SCP) requieren actualización con esta migración:
+ `aws-portal:ViewAccount`
+ `aws-portal:ViewBilling`
+ `aws-portal:ViewPaymentMethods`
+ `aws-portal:ViewUsage`
+ `aws-portal:ModifyAccount`
+ `aws-portal:ModifyBilling`
+ `aws-portal:ModifyPaymentMethods`
+ `purchase-orders:ViewPurchaseOrders`
+ `purchase-orders:ModifyPurchaseOrders`
Para obtener información sobre cómo utilizar la herramienta **Políticas afectadas** para identificar las políticas de IAM afectadas, consulte [Cómo usar la herramienta de políticas afectadas](migrate-security-iam-tool.md).
**nota**
Las solicitudes programáticas AWS Cost Explorer, los informes de AWS costos y uso y los AWS presupuestos no se ven afectados.
[Activación del acceso a la consola de Administración de facturación y costos](control-access-billing.md#ControllingAccessWebsite-Activate) permanecen sin cambios.
**Topics**
+ [Administración de permisos de acceso](#migrate-control-access-CMG)
+ [Cómo usar la herramienta de políticas afectadas](migrate-security-iam-tool.md)
## Administración de permisos de acceso
AWS La administración de costos se integra con el servicio AWS Identity and Access Management (IAM) para que pueda controlar qué miembros de su organización tienen acceso a páginas específicas de la consola de [administración de AWS costos](https://console.aws.amazon.com/cost-management/). Puede controlar el acceso a las funciones de gestión de AWS costes. Por ejemplo, AWS Cost Explorer, Savings Plans y recomendaciones de reservas, planes de ahorro e informes de utilización y cobertura de reservas.
Utilice los siguientes permisos de IAM para controlar de forma pormenorizada la consola de gestión de AWS costes.
### Uso de acciones de administración de costos detalladas AWS
Esta tabla resume los permisos que permiten o deniegan a los roles y usuarios de IAM el acceso a su información de costo y uso. Para ver ejemplos de políticas que utilizan estos permisos, consulte [AWS Ejemplos de políticas de gestión de costes](billing-example-policies.md).
Para obtener una lista de las acciones de la consola de AWS facturación, consulte [las políticas de acciones AWS de facturación](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-permissions-ref.html#user-permissions) en la guía del usuario de *AWS facturación*.
- ** [AWS Página principal de administración de costos](https://console.aws.amazon.com/cost-management/home#/) **
- **Acción de IAM:** `ce:GetCostAndUsage`
`ce:GetDimensionValues`
`ce:GetCostForecast`
`ce:GetReservationUtilization`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la **Página de inicio de Administración de costos de AWS **. Se requieren todas las acciones de IAM para ver la página.
- ** [AWS Explorador de costos](https://console.aws.amazon.com/cost-management/home#/cost-explorer) **
- **Acción de IAM:** `ce:GetCostCategories`
`ce:GetDimensionValues`
`ce:GetCostAndUsageWithResources`
`ce:GetCostAndUsage`
`ce:GetCostForecast`
`ce:GetTags`
`ce:GetUsageForecast`
`ce:DescribeReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la página de informes de **Explorador de costos de AWS **.
- **Acción de IAM:** `ce:CreateReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para guardar informes de Explorador de costos.
- ** [Informes](https://console.aws.amazon.com/cost-management/home#/reports) **
- **Acción de IAM:** `ce:DescribeReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver una lista de los informes guardados.
- **Acción de IAM:** `ce:DeleteReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para eliminar un informe guardado.
- ** [AWS Budgets](https://console.aws.amazon.com/billing/home#/budgets) **
- **Acción de IAM:** `budgets:ViewBudget`
`budgets:DescribeBudgetActionsForBudget`
`budgets:DescribeBudgetAction`
`budgets:DescribeBudgetActionsForAccount`
`budgets:DescribeBudgetActionHistories` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la página **Budgets** (Presupuestos).
- **Acción de IAM:** `budgets:CreateBudgetAction`
`budgets:ExecuteBudgetAction`
`budgets:DeleteBudgetAction`
`budgets:UpdateBudgetAction`
`budgets:ModifyBudget` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para crear, eliminar y modificar los Presupuestos y las Acciones presupuestarias.
- ** [AWS Detección de anomalías en los costos](https://console.aws.amazon.com/cost-management/home#/anomaly-detection) **
- **Acción de IAM:** `ce:GetDimensionValues`
`ce:GetCostAndUsage`
`ce:CreateAnomalyMonitor`
`ce:GetAnomalyMonitors`
`ce:UpdateAnomalyMonitor`
`ce:DeleteAnomalyMonitor`
`ce:CreateAnomalySubscription`
`ce:GetAnomalySubscriptions`
`ce:UpdateAnomalySubscription`
`ce:DeleteAnomalySubscription`
`ce:GetAnomalies`
`ce:ProvideAnomalyFeedback`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver, crear, eliminar y actualizar en la página de **Detección de anomalías en los costos**.
- ** [Recomendaciones de redimensionamiento](https://console.aws.amazon.com/cost-management/home#/rightsizing) **
- **Acción de IAM:** `ce:GetDimensionValues`
`ce:GetTags`
`ce:GetRightsizingRecommendation`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la **Información general de Savings Plans**.
- **[Información general de Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/overview)**
- **Acción de IAM:** `ce:GetSavingsPlansUtilizationDetails`
`ce:GetSavingsPlansPurchaseRecommendation` / **Description (Descripción):**
- **Acción de IAM:** `ce:DescribeNotificationSubscription` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la configuración de notificaciones existente para las alertas de Savings Plans que estén próximas al vencimiento o en cola.
- **Acción de IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para actualizar la configuración de notificaciones existente para las alertas de Savings Plans que estén próximas al vencimiento o en cola.
- **[Inventario de Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/inventory)**
- **Acción de IAM:** `savingsplans:DescribeSavingsPlans`
`ce:GetSavingsPlansUtilizationDetails` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver los Savings Plans adquiridos.
- **Acción de IAM:** `savingsplans:DescribeSavingsPlansOfferings` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para añadir al carrito los Savings Plans que desean renovar.
- ** [Recomendaciones de Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/recommendations) **
- **Acción de IAM:** `ce:GetSavingsPlansPurchaseRecommendation`
`ce:ListSavingsPlansPurchaseRecommendationGeneration` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver las recomendaciones de Savings Plans generadas.
- **Acción de IAM:** `ce:StartSavingsPlansPurchaseRecommendationGeneration` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para calcular un nuevo conjunto de recomendaciones en función del uso más reciente y del inventario de Savings Plans.
- ** [Comprar Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/purchase) **
- **Acción de IAM:** `savingsplans:DescribeSavingsPlansOfferings`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para añadir al carrito Savings Plans.
- ** [Informe de uso de Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/utilization) **
- **Acción de IAM:** `ce:DescribeReport`
`ce:GetSavingsPlansUtilization`
`ce:GetSavingsPlansUtilizationDetails`
`ce:GetDimensionValues` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la utilización de sus Savings Plans existentes.
- **Acción de IAM:** `savingsplans:DescribeSavingsPlanRates` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la tarifa de los Savings Plans.
- ** [Informe de cobertura de Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/coverage) **
- **Acción de IAM:** `ce:GetDimensionValues`
`ce:GetSavingsPlansCoverage`
`ce:GetCostCategories`
`ce:DescribeReport`
`ce:GetSavingsPlansPurchaseRecommendation`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver los gastos que pueden cubrir los Savings Plans.
- ** [Savings Plans en el carrito](https://console.aws.amazon.com/cost-management/home#/savings-plans/cart) **
- **Acción de IAM:** `savingsplans:DescribeSavingsPlansOfferings`
`savingsplans:DescribeSavingsPlans` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para adquirir Savings Plans.
- **Acción de IAM:** `savingsplans:CreateSavingsPlan` / **Description (Descripción):**
- ** [Información general de las reservas](https://console.aws.amazon.com/cost-management/home#/ri/dashboard) **
- **Acción de IAM:** `ce:GetReservationUtilization`
`ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la **Información general de las reservas**.
- **Acción de IAM:** `ce:DescribeNotificationSubscription` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la configuración de notificaciones existente para las alertas de instancias reservadas (IR) que estén próximas al vencimiento.
- **Acción de IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para actualizar la configuración de notificaciones de las alertas de IR que estén próximas al vencimiento.
- ** [Recomendaciones de las reservas](https://console.aws.amazon.com/cost-management/home#/ri/recommendations) **
- **Acción de IAM:** `ce:GetReservationPurchaseRecommendation`
`ce:GetDimensionValues`
- **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver las recomendaciones de reservas.
- ** [Informes de uso de las reservas](https://console.aws.amazon.com/cost-management/home#/ri/utilization) **
- **Acción de IAM:** `ce:GetDimensionValues`
`ce:GetReservationUtilization`
`ce:DescribeReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver la utilización de las IR existentes.
- **Acción de IAM:** `ce:CreateReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para guardar informes de IR.
- ** [Informe de cobertura de las reservas](https://console.aws.amazon.com/cost-management/home#/ri/coverage) **
- **Acción de IAM:** `ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
`ce:GetDimensionValues`
`ce:GetCostCategories` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para ver los gastos que pueden cubrir las reservas (IR).
- **Acción de IAM:** `ce:CreateReport` / **Description (Descripción):** Conceda o deniegue permisos a los usuarios para guardar los informes de cobertura de IR.
- ** [Preferencias](https://console.aws.amazon.com/cost-management/home#/settings) **
- **Acción de IAM:** `ce:GetPreferences` / **Description (Descripción):** Permita o deniegue a los usuarios el permiso para ver las preferencias de gestión de AWS costes.
- **Acción de IAM:** `ce:UpdatePreferences` / **Description (Descripción):** Permita o deniegue a los usuarios el permiso para actualizar las preferencias de gestión de AWS costes.