Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Migrasi kontrol akses untuk Manajemen AWS Biaya
**catatan**
Tindakan AWS Identity and Access Management (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:
`aws-portal`namespace
`purchase-orders:ViewPurchaseOrders`
`purchase-orders:ModifyPurchaseOrders`
Jika Anda menggunakan AWS Organizations, Anda dapat menggunakan [skrip migrasi kebijakan massal untuk memperbarui kebijakan dari akun pembayar](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-iam-permissions.html) Anda. Anda juga dapat menggunakan [referensi pemetaan tindakan lama ke granular](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-granularaccess-iam-mapping-reference.html) untuk memverifikasi tindakan IAM yang perlu ditambahkan.
Untuk informasi selengkapnya, lihat blog [Perubahan pada AWS Penagihan, Manajemen AWS Biaya, dan Izin Konsol Akun](https://aws.amazon.com/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/).
Jika Anda memiliki Akun AWS, atau merupakan bagian dari yang AWS Organizations dibuat pada atau setelah 6 Maret 2023, 11:00 (PDT), tindakan halus sudah berlaku di organisasi Anda.
Anda dapat menggunakan kontrol akses berbutir halus untuk memberi individu di organisasi Anda akses ke layanan. AWS Manajemen Penagihan dan Biaya Misalnya, Anda dapat memberikan akses ke Cost Explorer tanpa memberikan akses ke konsol AWS Penagihan.
Untuk menggunakan kontrol akses berbutir halus, Anda harus memigrasikan kebijakan Anda dari bawah `aws-portal` ke tindakan IAM baru.
Tindakan IAM berikut dalam kebijakan izin atau kebijakan kontrol layanan (SCP) Anda memerlukan pembaruan dengan migrasi ini:
+ `aws-portal:ViewAccount`
+ `aws-portal:ViewBilling`
+ `aws-portal:ViewPaymentMethods`
+ `aws-portal:ViewUsage`
+ `aws-portal:ModifyAccount`
+ `aws-portal:ModifyBilling`
+ `aws-portal:ModifyPaymentMethods`
+ `purchase-orders:ViewPurchaseOrders`
+ `purchase-orders:ModifyPurchaseOrders`
Untuk mempelajari cara menggunakan alat **Kebijakan yang terpengaruh untuk mengidentifikasi kebijakan** IAM Anda yang terkena dampak, lihat. [Cara menggunakan alat kebijakan yang terpengaruh](migrate-security-iam-tool.md)
**catatan**
Permintaan terprogram ke AWS Cost Explorer, Laporan AWS Biaya dan Penggunaan, dan AWS Anggaran tetap tidak terpengaruh.
[Mengaktifkan akses ke konsol Manajemen Penagihan dan Biaya](control-access-billing.md#ControllingAccessWebsite-Activate)tetap tidak berubah.
**Topics**
+ [Mengelola izin akses](#migrate-control-access-CMG)
+ [Cara menggunakan alat kebijakan yang terpengaruh](migrate-security-iam-tool.md)
## Mengelola izin akses
AWS Manajemen Biaya terintegrasi dengan layanan AWS Identity and Access Management (IAM) sehingga Anda dapat mengontrol siapa di organisasi Anda yang memiliki akses ke halaman tertentu di konsol [Manajemen AWS Biaya](https://console.aws.amazon.com/cost-management/). Anda dapat mengontrol akses ke fitur Manajemen AWS Biaya. Misalnya, AWS Cost Explorer, Savings Plans, dan rekomendasi reservasi, Savings Plans dan penggunaan reservasi dan laporan cakupan.
Gunakan izin IAM berikut untuk kontrol granular untuk konsol Manajemen AWS Biaya.
### Menggunakan tindakan Manajemen Biaya berbutir halus AWS
Tabel ini merangkum izin yang mengizinkan atau menolak akses pengguna IAM dan peran ke informasi biaya dan penggunaan Anda. Untuk contoh kebijakan yang menggunakan izin ini, lihat [AWS Contoh kebijakan Manajemen Biaya](billing-example-policies.md).
Untuk daftar tindakan untuk konsol AWS Penagihan, lihat [Kebijakan tindakan AWS penagihan di Panduan](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-permissions-ref.html#user-permissions) pengguna *AWS Penagihan*.
- ** [AWS Manajemen Biaya Rumah](https://console.aws.amazon.com/cost-management/home#/) **
- **Tindakan IAM:** `ce:GetCostAndUsage`
`ce:GetDimensionValues`
`ce:GetCostForecast`
`ce:GetReservationUtilization`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat halaman **Beranda Manajemen AWS Biaya**. Semua tindakan IAM diperlukan untuk melihat halaman.
- ** [AWS Cost Explorer](https://console.aws.amazon.com/cost-management/home#/cost-explorer) **
- **Tindakan IAM:** `ce:GetCostCategories`
`ce:GetDimensionValues`
`ce:GetCostAndUsageWithResources`
`ce:GetCostAndUsage`
`ce:GetCostForecast`
`ce:GetTags`
`ce:GetUsageForecast`
`ce:DescribeReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat halaman **AWS Cost Explorer**.
- **Tindakan IAM:** `ce:CreateReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menyimpan laporan Cost Explorer.
- ** [Laporan](https://console.aws.amazon.com/cost-management/home#/reports) **
- **Tindakan IAM:** `ce:DescribeReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat daftar laporan yang disimpan.
- **Tindakan IAM:** `ce:DeleteReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menghapus laporan yang disimpan.
- ** [AWS Budgets](https://console.aws.amazon.com/billing/home#/budgets) **
- **Tindakan IAM:** `budgets:ViewBudget`
`budgets:DescribeBudgetActionsForBudget`
`budgets:DescribeBudgetAction`
`budgets:DescribeBudgetActionsForAccount`
`budgets:DescribeBudgetActionHistories` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat halaman **Anggaran**.
- **Tindakan IAM:** `budgets:CreateBudgetAction`
`budgets:ExecuteBudgetAction`
`budgets:DeleteBudgetAction`
`budgets:UpdateBudgetAction`
`budgets:ModifyBudget` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk membuat, menghapus, dan memodifikasi tindakan Anggaran dan Anggaran.
- ** [AWS Deteksi Anomali Biaya](https://console.aws.amazon.com/cost-management/home#/anomaly-detection) **
- **Tindakan IAM:** `ce:GetDimensionValues`
`ce:GetCostAndUsage`
`ce:CreateAnomalyMonitor`
`ce:GetAnomalyMonitors`
`ce:UpdateAnomalyMonitor`
`ce:DeleteAnomalyMonitor`
`ce:CreateAnomalySubscription`
`ce:GetAnomalySubscriptions`
`ce:UpdateAnomalySubscription`
`ce:DeleteAnomalySubscription`
`ce:GetAnomalies`
`ce:ProvideAnomalyFeedback`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat, membuat, menghapus, dan memperbarui pada halaman **Deteksi Anomali Biaya**.
- ** [Rekomendasi ukuran hak](https://console.aws.amazon.com/cost-management/home#/rightsizing) **
- **Tindakan IAM:** `ce:GetDimensionValues`
`ce:GetTags`
`ce:GetRightsizingRecommendation`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat halaman **Ikhtisar Savings Plans**.
- **[Ikhtisar Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/overview)**
- **Tindakan IAM:** `ce:GetSavingsPlansUtilizationDetails`
`ce:GetSavingsPlansPurchaseRecommendation` / **Deskripsi:**
- **Tindakan IAM:** `ce:DescribeNotificationSubscription` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat setelan notifikasi yang ada untuk peringatan Savings Plans yang kedaluwarsa dan antrian.
- **Tindakan IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk memperbarui pengaturan notifikasi yang ada untuk peringatan Savings Plans yang kedaluwarsa dan antrian.
- **[Persediaan Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/inventory)**
- **Tindakan IAM:** `savingsplans:DescribeSavingsPlans`
`ce:GetSavingsPlansUtilizationDetails` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat Savings Plans yang dibeli.
- **Tindakan IAM:** `savingsplans:DescribeSavingsPlansOfferings` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menambahkan Savings Plans yang ingin mereka perbarui ke keranjang.
- ** [Rekomendasi Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/recommendations) **
- **Tindakan IAM:** `ce:GetSavingsPlansPurchaseRecommendation`
`ce:ListSavingsPlansPurchaseRecommendationGeneration` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat rekomendasi Savings Plans yang dihasilkan.
- **Tindakan IAM:** `ce:StartSavingsPlansPurchaseRecommendationGeneration` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menghitung serangkaian rekomendasi baru berdasarkan penggunaan terbaru dan inventaris Savings Plans.
- ** [Beli Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/purchase) **
- **Tindakan IAM:** `savingsplans:DescribeSavingsPlansOfferings`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk menambahkan Savings Plans ke keranjang.
- ** [Laporan pemanfaatan Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/utilization) **
- **Tindakan IAM:** `ce:DescribeReport`
`ce:GetSavingsPlansUtilization`
`ce:GetSavingsPlansUtilizationDetails`
`ce:GetDimensionValues` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat pemanfaatan Savings Plans yang ada.
- **Tindakan IAM:** `savingsplans:DescribeSavingsPlanRates` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat tarif Savings Plans.
- ** [Laporan cakupan Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/coverage) **
- **Tindakan IAM:** `ce:GetDimensionValues`
`ce:GetSavingsPlansCoverage`
`ce:GetCostCategories`
`ce:DescribeReport`
`ce:GetSavingsPlansPurchaseRecommendation`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat pembelanjaan yang memenuhi syarat yang dicakup oleh Savings Plans.
- ** [Keranjang Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/cart) **
- **Tindakan IAM:** `savingsplans:DescribeSavingsPlansOfferings`
`savingsplans:DescribeSavingsPlans` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk membeli Savings Plans.
- **Tindakan IAM:** `savingsplans:CreateSavingsPlan` / **Deskripsi:**
- ** [Ikhtisar reservasi](https://console.aws.amazon.com/cost-management/home#/ri/dashboard) **
- **Tindakan IAM:** `ce:GetReservationUtilization`
`ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat halaman **Ikhtisar Reservasi**.
- **Tindakan IAM:** `ce:DescribeNotificationSubscription` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat setelan notifikasi yang ada untuk peringatan instans cadangan (RI) yang kedaluwarsa.
- **Tindakan IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk memperbarui pengaturan notifikasi untuk peringatan RI yang kedaluwarsa.
- ** [Rekomendasi reservasi](https://console.aws.amazon.com/cost-management/home#/ri/recommendations) **
- **Tindakan IAM:** `ce:GetReservationPurchaseRecommendation`
`ce:GetDimensionValues`
- **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat rekomendasi reservasi.
- ** [Laporan pemanfaatan reservasi](https://console.aws.amazon.com/cost-management/home#/ri/utilization) **
- **Tindakan IAM:** `ce:GetDimensionValues`
`ce:GetReservationUtilization`
`ce:DescribeReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat pemanfaatan RI Anda yang ada.
- **Tindakan IAM:** `ce:CreateReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menyimpan laporan RI.
- ** [Laporan cakupan reservasi](https://console.aws.amazon.com/cost-management/home#/ri/coverage) **
- **Tindakan IAM:** `ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
`ce:GetDimensionValues`
`ce:GetCostCategories` / **Deskripsi:** Mengizinkan atau menolak izin pengguna untuk melihat pengeluaran yang memenuhi syarat yang dicakup oleh Reservasi (RI).
- **Tindakan IAM:** `ce:CreateReport` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk menyimpan laporan cakupan RI.
- ** [Preferensi](https://console.aws.amazon.com/cost-management/home#/settings) **
- **Tindakan IAM:** `ce:GetPreferences` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk melihat preferensi Manajemen AWS Biaya.
- **Tindakan IAM:** `ce:UpdatePreferences` / **Deskripsi:** Izinkan atau tolak izin pengguna untuk memperbarui preferensi Manajemen AWS Biaya.