View a markdown version of this page

Migrasi kontrol akses untuk AWS Billing - AWS Penagihan
Mengelola izin akses

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Migrasi kontrol akses untuk AWS Billing

catatan

Tind AWS Identity and Access Management akan (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:

  • aws-portalruang nama

  • purchase-orders:ViewPurchaseOrders

  • purchase-orders:ModifyPurchaseOrders

Jika menggunakan AWS Organizations, Anda dapat menggunakan skrip migrator kebijakan massal atau migrator kebijakan massal untuk memperbarui kebijakan dari akun pembayar Anda. Anda juga dapat menggunakan referensi pemetaan tindakan lama hingga granular untuk memverifikasi tindakan IAM yang perlu ditambahkan.

Jika Anda memiliki Akun AWS, atau merupakan bagian dari pembuatan pada AWS Organizations atau setelah 6 Maret 2023, 11:00 AM (PDT), tindakan berbutir halus sudah berlaku di organisasi Anda.

Anda dapat menggunakan kontrol akses yang halus untuk memberikan akses ke layanan kepada individu di organisasi Anda. AWS Manajemen Penagihan dan Biaya Misalnya, Anda dapat menyediakan akses ke Penjelajah Biaya tanpa menyediakan akses ke konsol Penagihan dan Manajemen Biaya.

Untuk menggunakan kontrol akses yang halus, Anda harus memigrasikan kebijakan Anda dari bawah aws-portal ke tindakan IAM baru.

Tindakan IAM berikut dalam kebijakan izin atau kebijakan kontrol layanan (SCP) memerlukan pembaruan dengan migrasi ini:

  • aws-portal:ViewAccount

  • aws-portal:ViewBilling

  • aws-portal:ViewPaymentMethods

  • aws-portal:ViewUsage

  • aws-portal:ModifyAccount

  • aws-portal:ModifyBilling

  • aws-portal:ModifyPaymentMethods

  • purchase-orders:ViewPurchaseOrders

  • purchase-orders:ModifyPurchaseOrders

Untuk mempelajari cara menggunakan alat kebijakan yang terpengaruh untuk mengidentifikasi kebijakan IAM yang terkena dampak, lihatCara menggunakan alat kebijakan yang terpengaruh.

catatan

Akses API ke AWS Cost Explorer, AWS Laporan Biaya dan Penggunaan, dan Ang AWS garan tetap tidak terpengaruh.

Mengaktifkan akses ke konsol Manajemen Penagihan dan Biayatetap tidak berubah.

Topik

Mengelola izin akses

AWS Billing terintegrasi dengan layanan AWS Identity and Access Management (IAM) sehingga Anda dapat mengontrol siapa di organisasi Anda yang dapat mengakses halaman tertentu di konsol Pen agihan dan Manajemen Biaya. Ini termasuk fitur seperti Pembayaran, Penagihan, Kredit, Tingkat Gratis, Preferensi Pembayaran, Penagihan Konsolidasi, Pengaturan pajak, dan halaman Akun.

Gunakan izin IAM berikut untuk kontrol terperinci untuk konsol Penagihan dan Manajemen Biaya.

Untuk menyediakan akses halus, ganti aws-portal kebijakan denganaccount,,,billing,payments, freetier invoicing tax, dan. consolidatedbilling

Selain itu, ganti purchase-orders:ViewPurchaseOrders dan purchase-orders:ModifyPurchaseOrders dengan tindakan berbutir halus di bawahpurchase-orders,account, dan. payments

Menggunakan berbutir halus AWS Billing tindakan

Tabel ini merangkum izin yang mengizinkan atau menolak akses pengguna dan peran IAM ke informasi penagihan Anda. Untuk contoh kebijakan yang menggunakan izin ini, lihat AWS Contoh kebijakan penagihan.

Untuk daftar tindakan untuk AWS Cost Management konsol, lihat kebijakan AWS Cost Management tindakan di Panduan AWS Cost Management Pengguna.

Nama fitur di konsol Penagihan dan Manajemen Biaya Tindakan IAM Deskripsi

Rumah Penagihan

account:GetAccountInformation

billing:Get*

payments:List*

tax:List*

Memberikan izin untuk melihat halaman Beranda. Ini adalah izin read-only.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

Tagihan

account:GetAccountInformation

billing:Get*

consolidatedbilling:Get*

consolidatedbilling:List*

invoicing:List*

payments:List*

Memberikan izin untuk melihat halaman Tagihan. Ini adalah izin read-only.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

invoicing:Get*

Memberikan izin untuk mengunduh faktur dari halaman Tagihan.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

cur:Get*

Memberikan izin untuk mengunduh laporan CSV dari halaman Tagihan.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

billing:ListBillingViews

Memberikan izin untuk melihat ARN dan deskripsi setiap grup AWS Billing Conductor penagihan yang dibuat. Ini diperlukan untuk membuat preferensi laporan untuk grup tertentu.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

Pembayaran

account:GetAccountInformation

billing:Get*

payments:Get*

payments:List*

Memberikan izin untuk melihat halaman Pembayaran. Ini adalah izin baca-saja untuk tab Pembayaran jatuh tempo, Dana yang tidak diterapkan, Transaksi , dan Pembayaran di muka.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

invoicing:Get*

Memberikan izin untuk mengunduh faktur dari tab Transaksi.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

payments:Update*

Memberikan tindakan izin yang diperlukan untuk menggunakan Pembayaran Muka dan mengatur detail pembayaran.

payments:Make*

invoicing:Get*

Memberikan izin untuk membuat dokumen permintaan pendanaan untuk Pembayaran Muka, dan melakukan pembayaran.

Kredit

billing:Get*

account:GetAccountInformation

Memberikan izin untuk melihat halaman Kredit.

billing:RedeemCredits

Memberikan izin untuk menebus kredit.

Pesanan pembelian

account:GetAccountInformation

account:GetContactInformation

payments:Get*

payments:List*

purchase-orders:ListPurchaseOrders

purchase-orders:ListPurchaseOrderInvoices

tax:ListTaxRegistrations

consolidatedbilling:GetAccountBillingRole

Memberikan izin untuk melihat halaman Pesanan pembelian.

purchase-orders:GetPurchaseOrder

Memberikan izin untuk melihat detail pesanan pembelian.

purchase-orders:AddPurchaseOrder

Memberikan izin untuk menambahkan pesanan pembelian.

purchase-orders:DeletePurchaseOrder

Memberikan izin untuk menghapus pesanan pembelian.

purchase-orders:UpdatePurchaseOrder

purchase-orders:UpdatePurchaseOrderStatus

Memberikan izin untuk memperbarui pesanan pembelian dan status pesanan pembelian.

AWS Laporan Biaya dan Penggunaan

cur:GetClassic*

cur:DescribeReportDefinitions

Memberikan izin untuk melihat daftar laporan AWS CUR pada halaman Laporan AWS Biaya dan Penggunaan.

catatan

cur:GetClassic*adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

billing:ListBillingViews

Memberikan izin untuk melihat ARN dan deskripsi setiap grup penagihan yang dibuat di Konduktor AWS Penagihan. Ini diperlukan untuk membuat preferensi laporan untuk grup tertentu.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

s3:ListAllMyBuckets

s3:CreateBucket

s3:PutBucketPolicy

s3:GetBucketLocation

cur:Validate*

cur:PutReportDefinition

Memberikan tindakan izin yang diperlukan untuk membuat laporan AWS CUR baru.

catatan

cur:Validate*adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

cur:Validate*

s3:CreateBucket

s3:ListAllMyBuckets

s3:PutBucketPolicy

s3:GetBucketLocation

cur:ModifyReportDefinition

Memberikan izin untuk mengedit definisi AWS CUR.

catatan

cur:Validate*adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

cur:DeleteReportDefinition

Memberikan izin untuk menghapus laporan AWS CUR.

cur:GetUsage*

Memberikan izin untuk mengunduh laporan penggunaan.

sustainability:GetCarbonFootprintSummary

Memberikan izin untuk melihat data keberlanjutan untuk Anda Akun AWS.

Kategori biaya

account:GetAccountInformation

ce:ListCostCategoryDefinitions

ce:DescribeCostCategoryDefinition

ce:GetCostAndUsage

ce:ListTagsForResource

consolidatedbilling:GetAccountBillingRole

Memberikan izin untuk melihat kategori biaya.

catatan

account:GetAccountInformationadalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

billing:Get*

ce:TagResource

ce:ListCostAllocationTags

consolidatedbilling:List*

ce:CreateCostCategoryDefinition

pricing:DescribeServices

ce:GetDimensionValues

ce:GetTags

Memberikan izin untuk membuat kategori biaya.

catatan

billing:Get*dan consolidatedbilling:List* merupakan izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

ce:UpdateCostCategoryDefinition

ce:UntagResource

Memberikan izin untuk mengubah kategori biaya.

ce:DeleteCostCategoryDefinition

 Memberikan izin untuk menghapus kategori biaya.

Tag alokasi biaya

account:GetAccountInformation

ce:ListCostAllocationTags

consolidatedbilling:GetAccountBillingRole

Memberikan izin untuk melihat tag alokasi biaya.

ce:UpdateCostAllocationTagsStatus

Memberikan izin untuk mengaktifkan atau menonaktifkan tag alokasi biaya.

AWS Budgets

budgets:ViewBudget

budgets:DescribeBudgetActionsForBudget

budgets:DescribeBudgetAction

budgets:DescribeBudgetActionsForAccount

budgets:DescribeBudgetActionHistories

Memberikan izin untuk melihat halaman Anggaran.

budgets:CreateBudgetAction

budgets:ExecuteBudgetAction

budgets:DeleteBudgetAction

budgets:UpdateBudgetAction

budgets:ModifyBudget

Memberikan izin untuk membuat, menghapus, dan memodifikasi tindakan Anggaran dan Anggaran.

Tingkat gratis

billing:Get*

freetier:Get*

Memberikan izin untuk melihat batas penggunaan tingkat gratis dan status penggunaan bulan hingga saat ini.

Preferensi penagihan

account:GetAccountInformation

billing:Get*

consolidatedbilling:Get*

consolidatedbilling:List*

cur:GetClassic*

cur:Validate*

freetier:Get*

invoicing:Get*

Memberikan tindakan izin yang diperlukan untuk melihat semua bagian di halaman preferensi Pen agihan.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

billing:Update*

freetier:Put*

cur:PutClassic*

s3:ListAllMyBuckets

s3:CreateBucket

s3:PutBucketPolicy

s3:GetBucketLocation

invoicing:Put*

Memberikan izin untuk membuat perubahan berikut di halaman preferensi Penagihan:

  • Aktifkan atau nonaktifkan pembagian kredit ke RI atau Tabungan Rencana

  • Tetapkan preferensi Peringatan Penggunaan Tingkat Gratis

  • Mengatur pengaturan dan preferensi pengiriman laporan penagihan terperinci

  • Mengatur atau memperbarui faktur PDF dengan preferensi email

catatan

billing:Update*,freetier:Put*, cur:PutClassic* adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

Preferensi pembayaran

account:GetAccountInformation

billing:Get*

payments:GetPaymentInstrument

payments:List*

payments:GetPaymentStatus

Memberikan izin untuk melihat halaman preferensi Pembayaran.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

payments:Update*

payments:Make*

payments:CreatePaymentInstrument

payments:DeletePaymentInstrument

Memberikan izin untuk membuat atau memperbarui metode pembayaran.

catatan

payments:Make*hanya diperlukan jika kartu pembayaran memerlukan otentikasi multi-faktor (MFA).

tax:PutTaxRegistration

tax:Delete*

payments:UpdatePaymentPreferences

payments:CreatePaymentInstrument

Memberikan izin untuk memperbarui atau menghapus nomor registrasi pajak.

payments:Update*

Memberikan izin untuk memperbarui profil pembayaran.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

Pengaturan pajak

tax:List*

tax:Get*

Memberikan izin untuk melihat pengaturan pajak.

tax:BatchPut*

Memberikan tindakan izin yang diperlukan untuk memperbarui pengaturan pajak.

tax:Put*

Memberikan izin untuk menetapkan warisan pajak.

tax:UpdateExemptions

support:CreateCase

support:AddAttachmentsToSet

Memberikan izin untuk memperbarui pembebasan pajak.

Akun

account:Get*

account:List*

billing:Get*

payments:List*

Memberikan izin untuk melihat pengaturan Akun.

catatan

billing:Get*adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

account:CloseAccount

Memberikan izin untuk menutup Akun AWS.

catatan

Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.

account:DisableRegion

Memberikan izin untuk mematikan AWS Wilayah di halaman Akun.

account:EnableRegion

Memberikan izin untuk mengaktifkan AWS Wilayah di halaman Akun.

account:PutAlternateContact

Memberikan izin untuk menulis kontak alternatif untuk akun.

account:PutChallengeQuestions

Memberikan izin untuk mengatur pertanyaan tantangan keamanan untuk akun.

catatan

Izin ini hanya untuk konsol. Tidak ada akses API yang tersedia untuk izin ini.

account:PutContactInformation

Memberikan tindakan izin yang diperlukan untuk mengatur atau menulis informasi kontak utama, termasuk alamat, untuk akun.

billing:PutContractInformation

Memberikan izin untuk mengatur informasi kontrak akun, jika akun digunakan untuk melayani pelanggan sektor publik. Informasi yang dapat ditarik termasuk nama organisasi pengguna akhir, nomor kontrak, dan nomor PO.

catatan

Izin ini hanya untuk konsol. Tidak ada akses API yang tersedia untuk izin ini.

billing:Update*

Memberikan tindakan izin yang diperlukan untuk mengaktifkan atau menonaktifkan pengaturan Aktifkan Akses IAM di halaman Akun.

payments:Update*

 Memberikan izin untuk menetapkan pembayaran di muka, preferensi mata uang, detail kontak dan alamat penagihan, serta syarat dan ketentuan pembayaran.