Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Izin peran eksekusi untuk laporan terjadwal
<a name="schedule-dashboard-reports-permissions"></a>

Saat membuat laporan terjadwal, Anda harus memberikan peran eksekusi IAM yang memberikan izin AWS Billing and Cost Management untuk menghasilkan dan mengirimkan laporan atas nama Anda. Peran eksekusi memerlukan izin dan kebijakan kepercayaan berikut.

**Kebijakan izin**

```
{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccess",
      "Effect": "Allow",
      "Action": [
        "bcm-dashboards:GetDashboard"
      ],
      "Resource": [
        "arn:aws:bcm-dashboards::*:dashboard/*"
      ]
    },
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccessCE",
      "Effect": "Allow",
      "Action": [
        "ce:GetDimensionValues",
        "ce:GetCostAndUsageWithResources",
        "ce:GetCostAndUsage",
        "ce:GetCostForecast",
        "ce:GetTags",
        "ce:GetUsageForecast",
        "ce:GetCostCategories",
        "ce:GetSavingsPlansCoverage",
        "ce:GetReservationUtilization",
        "ce:GetReservationCoverage",
        "ce:GetSavingsPlansUtilization",
        "ce:GetSavingsPlansUtilizationDetails",
        "budgets:ViewBudget",
        "budgets:DescribeBudgetActionsForAccount",
        "billing:ListBillingViews"
      ],
      "Resource": "*"
    }
  ]
}
```

**catatan**  
Jika Anda membuat peran eksekusi sebelum peluncuran AWS widget laporan Anggaran, peran yang ada tidak akan menyertakan izin API anggaran. Untuk menjadwalkan laporan dasbor yang berisi AWS widget laporan Anggaran, perbarui peran eksekusi Anda untuk menyertakan izin anggaran yang tercantum di atas. Anda dapat memperbarui peran layanan dari bagian Konfigurasi tambahan saat membuat atau mengedit laporan terjadwal. Pembaruan ini akan gagal jika peran dimodifikasi secara manual di IAM. Untuk mengatasinya, buat peran baru atau pulihkan versi kebijakan ke keadaan semula. Untuk informasi selengkapnya, lihat [Menyetel versi default kebijakan](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-edit-console.html) di *Panduan Pengguna IAM*.

**Kebijakan kepercayaan**

Peran eksekusi harus mempercayai kepala `bcm-dashboards.amazonaws.com` layanan. Ganti `<account-id>` dengan ID AWS akun Anda.

```
{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowBcmDashboardScheduledReportAssumeRole",
      "Effect": "Allow",
      "Principal": {
        "Service": "bcm-dashboards.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "<account-id>"
        },
        "StringLike": {
          "aws:SourceArn": "arn:aws:bcm-dashboards::<account-id>:*"
        }
      }
    }
  ]
}
```