Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Migrazione del controllo degli accessi per la gestione dei costi AWS
**Nota**
Le seguenti azioni AWS Identity and Access Management (IAM) hanno raggiunto la fine del supporto standard a luglio 2023:
Spazio dei nomi `aws-portal`
`purchase-orders:ViewPurchaseOrders`
`purchase-orders:ModifyPurchaseOrders`
Se utilizzi AWS Organizations, puoi utilizzare gli [script di Bulk Policy Migrator](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-iam-permissions.html) per aggiornare le politiche dal tuo account di pagamento. Puoi anche utilizzare il [riferimento alla mappatura dalle vecchie operazioni alle operazioni granulari](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-granularaccess-iam-mapping-reference.html) per verificare le operazioni IAM da aggiungere.
Per ulteriori informazioni, consulta il blog [Modifiche alla AWS fatturazione, alla gestione dei AWS costi e alle autorizzazioni di Account](https://aws.amazon.com/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/) Consoles.
Se ne hai AWS Organizations creato uno Account AWS o ne fai parte a partire dal 6 marzo 2023 alle 11:00 (PDT) del 6 marzo 2023, le azioni dettagliate sono già in vigore nella tua organizzazione.
Puoi utilizzare controlli di accesso granulari per fornire ai singoli membri dell'organizzazione l'accesso ai servizi. Gestione dei costi e fatturazione AWS Ad esempio, puoi fornire l'accesso a Cost Explorer senza fornire l'accesso alla console di AWS fatturazione.
Per utilizzare i controlli di accesso granulari, dovrai migrare le tue policy da `aws-portal` alle nuove operazioni IAM.
Le seguenti operazioni IAM nelle policy di autorizzazione o nelle policy di controllo dei servizi (SCP) richiedono l'aggiornamento con questa migrazione:
+ `aws-portal:ViewAccount`
+ `aws-portal:ViewBilling`
+ `aws-portal:ViewPaymentMethods`
+ `aws-portal:ViewUsage`
+ `aws-portal:ModifyAccount`
+ `aws-portal:ModifyBilling`
+ `aws-portal:ModifyPaymentMethods`
+ `purchase-orders:ViewPurchaseOrders`
+ `purchase-orders:ModifyPurchaseOrders`
Per scoprire come utilizzare lo strumento **Affected policies** (Policy interessate) per identificare le policy IAM interessate, consulta la pagina [Come utilizzare lo strumento policy interessate](migrate-security-iam-tool.md).
**Nota**
Le richieste programmatiche AWS Cost Explorer, i report AWS sui costi e sull'utilizzo e i AWS budget rimangono inalterati.
[Attivazione dell'accesso alla console di gestione fatturazione e costi](control-access-billing.md#ControllingAccessWebsite-Activate) rimane invariato.
**Topics**
+ [Gestione delle autorizzazioni di accesso](#migrate-control-access-CMG)
+ [Come utilizzare lo strumento policy interessate](migrate-security-iam-tool.md)
## Gestione delle autorizzazioni di accesso
AWS Cost Management si integra con il servizio AWS Identity and Access Management (IAM) in modo da poter controllare chi nella propria organizzazione ha accesso a pagine specifiche sulla [console di gestione dei AWS costi](https://console.aws.amazon.com/cost-management/). È possibile controllare l'accesso alle funzionalità di AWS Cost Management. Ad esempio, AWS Cost Explorer, Savings Plans e consigli di prenotazione, Savings Plans e rapporti sull'utilizzo e sulla copertura delle prenotazioni.
Utilizza le seguenti autorizzazioni IAM per il controllo granulare della console di gestione dei AWS costi.
### Utilizzo di azioni granulari di gestione dei AWS costi
Questa tabella riassume le autorizzazioni che consentono o negano agli utenti e ai ruoli IAM l'accesso alle informazioni su costi e utilizzo. Per esempi di policy che utilizzano queste autorizzazioni, consulta [AWS Esempi di politiche di gestione dei costi](billing-example-policies.md).
*Per un elenco delle azioni per la console di AWS fatturazione, consulta le [politiche relative alle azioni di AWS fatturazione nella guida](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-permissions-ref.html#user-permissions) per l'utente di Billing.AWS *
- ** [AWS Home page sulla gestione dei costi](https://console.aws.amazon.com/cost-management/home#/) **
- **Azione IAM:** `ce:GetCostAndUsage`
`ce:GetDimensionValues`
`ce:GetCostForecast`
`ce:GetReservationUtilization`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
- **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare la **home page di AWS Cost Management**. Tutte le azioni IAM sono necessarie per visualizzare la pagina.
- ** [AWS Cost Explorer](https://console.aws.amazon.com/cost-management/home#/cost-explorer) **
- **Azione IAM:** `ce:GetCostCategories`
`ce:GetDimensionValues`
`ce:GetCostAndUsageWithResources`
`ce:GetCostAndUsage`
`ce:GetCostForecast`
`ce:GetTags`
`ce:GetUsageForecast`
`ce:DescribeReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina **AWS Cost Explorer**.
- **Azione IAM:** `ce:CreateReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a salvare i report di Cost Explorer.
- ** [Report](https://console.aws.amazon.com/cost-management/home#/reports) **
- **Azione IAM:** `ce:DescribeReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare un elenco di report salvati.
- **Azione IAM:** `ce:DeleteReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a eliminare un rapporto salvato.
- ** [Budget AWS](https://console.aws.amazon.com/billing/home#/budgets) **
- **Azione IAM:** `budgets:ViewBudget`
`budgets:DescribeBudgetActionsForBudget`
`budgets:DescribeBudgetAction`
`budgets:DescribeBudgetActionsForAccount`
`budgets:DescribeBudgetActionHistories` / **Description:** Concedi o nega agli utenti l'autorizzazione a visualizzare la pagina **Budget**.
- **Azione IAM:** `budgets:CreateBudgetAction`
`budgets:ExecuteBudgetAction`
`budgets:DeleteBudgetAction`
`budgets:UpdateBudgetAction`
`budgets:ModifyBudget` / **Description:** Consenti o nega agli utenti l'autorizzazione a creare, eliminare e modificare le Operazioni sul Budget e i Budget.
- ** [AWS Rilevamento di anomalie nei costi](https://console.aws.amazon.com/cost-management/home#/anomaly-detection) **
- **Azione IAM:** `ce:GetDimensionValues`
`ce:GetCostAndUsage`
`ce:CreateAnomalyMonitor`
`ce:GetAnomalyMonitors`
`ce:UpdateAnomalyMonitor`
`ce:DeleteAnomalyMonitor`
`ce:CreateAnomalySubscription`
`ce:GetAnomalySubscriptions`
`ce:UpdateAnomalySubscription`
`ce:DeleteAnomalySubscription`
`ce:GetAnomalies`
`ce:ProvideAnomalyFeedback`
- **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare, creare, eliminare e aggiornare nella pagina **Cost Anomaly** Detection.
- ** [Consigli per il corretto dimensionamento](https://console.aws.amazon.com/cost-management/home#/rightsizing) **
- **Azione IAM:** `ce:GetDimensionValues`
`ce:GetTags`
`ce:GetRightsizingRecommendation`
- **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina **Panoramica dei Savings Plans**.
- **[Panoramica dei Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/overview)**
- **Azione IAM:** `ce:GetSavingsPlansUtilizationDetails`
`ce:GetSavingsPlansPurchaseRecommendation` / **Description:**
- **Azione IAM:** `ce:DescribeNotificationSubscription` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi Savings Plans in scadenza e in coda.
- **Azione IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description:** Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica esistenti per gli avvisi Savings Plans in scadenza e in coda.
- **[Inventario Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/inventory)**
- **Azione IAM:** `savingsplans:DescribeSavingsPlans`
`ce:GetSavingsPlansUtilizationDetails` / **Description:** Consenti o nega agli utenti le autorizzazioni per visualizzare i Savings Plans acquistati.
- **Azione IAM:** `savingsplans:DescribeSavingsPlansOfferings` / **Description:** Consenti o nega agli utenti le autorizzazioni per aggiungere al carrello i Savings Plans che desiderano rinnovare.
- ** [Consigli Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/recommendations) **
- **Azione IAM:** `ce:GetSavingsPlansPurchaseRecommendation`
`ce:ListSavingsPlansPurchaseRecommendationGeneration` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli generati da Savings Plans.
- **Azione IAM:** `ce:StartSavingsPlansPurchaseRecommendationGeneration` / **Description:** Consenti o nega agli utenti l'autorizzazione a calcolare una nuova serie di consigli in base all'utilizzo più recente e all'inventario di Savings Plans.
- ** [Acquista Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/purchase) **
- **Azione IAM:** `savingsplans:DescribeSavingsPlansOfferings`
- **Description:** Consenti o nega agli utenti l'autorizzazione ad aggiungere Savings Plans al carrello.
- ** [Rapporto sull'utilizzo di Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/utilization) **
- **Azione IAM:** `ce:DescribeReport`
`ce:GetSavingsPlansUtilization`
`ce:GetSavingsPlansUtilizationDetails`
`ce:GetDimensionValues` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare l'utilizzo dei Savings Plans esistenti.
- **Azione IAM:** `savingsplans:DescribeSavingsPlanRates` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare la tariffa Savings Plans.
- ** [Rapporto sulla copertura di Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/coverage) **
- **Azione IAM:** `ce:GetDimensionValues`
`ce:GetSavingsPlansCoverage`
`ce:GetCostCategories`
`ce:DescribeReport`
`ce:GetSavingsPlansPurchaseRecommendation`
- **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte da Savings Plans.
- ** [Carrello Savings Plans](https://console.aws.amazon.com/cost-management/home#/savings-plans/cart) **
- **Azione IAM:** `savingsplans:DescribeSavingsPlansOfferings`
`savingsplans:DescribeSavingsPlans` / **Description:** Consenti o nega agli utenti l'autorizzazione all'acquisto di Savings Plans.
- **Azione IAM:** `savingsplans:CreateSavingsPlan` / **Description:**
- ** [Panoramica delle prenotazioni](https://console.aws.amazon.com/cost-management/home#/ri/dashboard) **
- **Azione IAM:** `ce:GetReservationUtilization`
`ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina **Panoramica delle prenotazioni**.
- **Azione IAM:** `ce:DescribeNotificationSubscription` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi delle istanze riservate (RI) in scadenza.
- **Azione IAM:** `ce:CreateNotificationSubscription`
`ce:UpdateNotificationSubscription`
`ce:DeleteNotificationSubscription` / **Description:** Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica per gli avvisi RI in scadenza.
- ** [Consigli per le prenotazioni](https://console.aws.amazon.com/cost-management/home#/ri/recommendations) **
- **Azione IAM:** `ce:GetReservationPurchaseRecommendation`
`ce:GetDimensionValues`
- **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli sulle prenotazioni.
- ** [Rapporti sull'utilizzo delle prenotazioni](https://console.aws.amazon.com/cost-management/home#/ri/utilization) **
- **Azione IAM:** `ce:GetDimensionValues`
`ce:GetReservationUtilization`
`ce:DescribeReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare l'utilizzo del tuo RI esistente.
- **Azione IAM:** `ce:CreateReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a salvare i report RI.
- ** [Rapporto sulla copertura delle prenotazioni](https://console.aws.amazon.com/cost-management/home#/ri/coverage) **
- **Azione IAM:** `ce:GetReservationCoverage`
`ce:GetReservationPurchaseRecommendation`
`ce:DescribeReport`
`ce:GetDimensionValues`
`ce:GetCostCategories` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte dalle Prenotazioni (RI).
- **Azione IAM:** `ce:CreateReport` / **Description:** Consenti o nega agli utenti l'autorizzazione a salvare i report sulla copertura del RI.
- ** [Preferenze](https://console.aws.amazon.com/cost-management/home#/settings) **
- **Azione IAM:** `ce:GetPreferences` / **Description:** Consenti o nega agli utenti l'autorizzazione a visualizzare le preferenze di AWS Cost Management.
- **Azione IAM:** `ce:UpdatePreferences` / **Description:** Consenti o nega agli utenti l'autorizzazione ad aggiornare le preferenze di AWS Cost Management.