Best Practices für Richtlinien Verwenden der Konsole Gewähren der Berechtigung zur Anzeige der eigenen Berechtigungen für Benutzer Verwenden von IAM-Richtlinien für Fakturierung

Identity-based Richtlinie mit AWS Fakturierung

Standardmäßig sind Benutzer und Rollen nicht berechtigt, Billing-Ressourcen zu erstellen oder zu ändern. Ein IAM-Administrator muss IAM-Richtlinien erstellen, die Benutzern die Berechtigung erteilen, Aktionen für die Ressourcen auszuführen, die sie benötigen.

Informationen dazu, wie Sie unter Verwendung dieser beispielhaften JSON-Richtliniendokumente eine identitätsbasierte IAM-Richtlinie erstellen, finden Sie unter Erstellen von IAM-Richtlinien (Konsole) im IAM-Benutzerhandbuch.

Einzelheiten zu den von Billing definierten Aktionen und Ressourcentypen, einschließlich des Formats der ARNs für die einzelnen Ressourcentypen, finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für die AWS Abrechnung in der Serviceautorisierungsreferenz.

Inhalt

Best Practices für Richtlinien

Identity-based Richtlinien legen fest, ob jemand Abrechnungsressourcen in Ihrem Konto erstellen, darauf zugreifen oder löschen kann. Dies kann zusätzliche Kosten für Ihr verursachen AWS-Konto. Wenn du identitätsbasierte Richtlinien erstellst oder bearbeitest, befolge diese Richtlinien und Empfehlungen:

Beginnen Sie mit AWS verwalteten Richtlinien und wechseln Sie zu Berechtigungen mit den geringsten Rechten — Verwenden Sie die AWS verwalteten Richtlinien, die Berechtigungen für viele gängige Anwendungsfälle gewähren, um Ihren Benutzern und Workloads zunächst Berechtigungen zu gewähren. Sie sind in Ihrem verfügbar AWS-Konto. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom AWS Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind. Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien oder Von AWS verwaltete Richtlinien für Auftragsfunktionen im IAM-Benutzerhandbuch.
Anwendung von Berechtigungen mit den geringsten Rechten – Wenn Sie mit IAM-Richtlinien Berechtigungen festlegen, gewähren Sie nur die Berechtigungen, die für die Durchführung einer Aufgabe erforderlich sind. Sie tun dies, indem Sie die Aktionen definieren, die für bestimmte Ressourcen unter bestimmten Bedingungen durchgeführt werden können, auch bekannt als die geringsten Berechtigungen. Weitere Informationen zur Verwendung von IAM zum Anwenden von Berechtigungen finden Sie unter Richtlinien und Berechtigungen in IAM im IAM-Benutzerhandbuch.
Verwenden von Bedingungen in IAM-Richtlinien zur weiteren Einschränkung des Zugriffs – Sie können Ihren Richtlinien eine Bedingung hinzufügen, um den Zugriff auf Aktionen und Ressourcen zu beschränken. Sie können beispielsweise eine Richtlinienbedingung schreiben, um festzulegen, dass alle Anforderungen mithilfe von SSL gesendet werden müssen. Sie können auch Bedingungen verwenden, um Zugriff auf Serviceaktionen zu gewähren, wenn diese im Rahmen einer bestimmten Aktion verwendet werden AWS-Service, z. CloudFormation B. Weitere Informationen finden Sie unter IAM-JSON-Richtlinienelemente: Bedingung im IAM-Benutzerhandbuch.
Verwenden von IAM Access Analyzer zur Validierung Ihrer IAM-Richtlinien, um sichere und funktionale Berechtigungen zu gewährleisten – IAM Access Analyzer validiert neue und vorhandene Richtlinien, damit die Richtlinien der IAM-Richtliniensprache (JSON) und den bewährten IAM-Methoden entsprechen. IAM Access Analyzer stellt mehr als 100 Richtlinienprüfungen und umsetzbare Empfehlungen zur Verfügung, damit Sie sichere und funktionale Richtlinien erstellen können. Weitere Informationen finden Sie unter Richtlinienvalidierung mit IAM Access Analyzer im IAM-Benutzerhandbuch.
Mehrstufige Authentifizierung (MFA) erforderlich — Wenn Sie ein Szenario haben, in dem IAM-Benutzer oder ein Root-Benutzer in Ihrem System erforderlich sind AWS-Konto, aktivieren Sie MFA für zusätzliche Sicherheit. Um MFA beim Aufrufen von API-Vorgängen anzufordern, fügen Sie Ihren Richtlinien MFA-Bedingungen hinzu. Weitere Informationen finden Sie unter Sicherer API-Zugriff mit MFA im IAM-Benutzerhandbuch.

Weitere Informationen zu bewährten Methoden in IAM finden Sie unter Best Practices für die Sicherheit in IAM im IAM-Benutzerhandbuch.

Verwenden der Rechnungskonsole

Um auf die AWS Rechnungskonsole zugreifen zu können, müssen Sie über ein Mindestmaß an Berechtigungen verfügen. Diese Berechtigungen müssen es Ihnen ermöglichen, Details zu den Abrechnungsressourcen in Ihrem aufzulisten und anzuzeigen AWS-Konto. Wenn Sie eine identitätsbasierte Richtlinie erstellen, die strenger ist als die mindestens erforderlichen Berechtigungen, funktioniert die Konsole nicht wie vorgesehen für Entitäten (Benutzer oder Rollen) mit dieser Richtlinie.

Sie müssen Benutzern, die nur die AWS CLI oder die AWS API aufrufen, keine Mindestberechtigungen für die Konsole gewähren. Stattdessen sollten Sie nur Zugriff auf die Aktionen zulassen, die der API-Operation entsprechen, die die Benutzer ausführen möchten.

Im Abschnitt finden Sie Zugriffsdetails wie die für die Aktivierung der AWS Rechnungskonsole erforderlichen Berechtigungen, den Administratorzugriff und den AWS Verwaltete Richtlinien Lesezugriff.

Gewähren der Berechtigung zur Anzeige der eigenen Berechtigungen für Benutzer

In diesem Beispiel wird gezeigt, wie Sie eine Richtlinie erstellen, die IAM-Benutzern die Berechtigung zum Anzeigen der eingebundenen Richtlinien und verwalteten Richtlinien gewährt, die ihrer Benutzeridentität angefügt sind. Diese Richtlinie beinhaltet Berechtigungen zum Ausführen dieser Aktion auf der Konsole oder programmgesteuert mithilfe der OR-API. AWS CLI AWS


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Verwendung identitätsbasierter Richtlinien für die Abrechnung

Anmerkung

Für die folgenden AWS Identity and Access Management (IAM-) Maßnahmen wurde der Standardsupport im Juli 2023 eingestellt:

Namespace aws-portal
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders

Wenn Sie es verwenden AWS Organizations, können Sie die Bulk Policy Migrator-Skripts oder den Bulk Policy Migrator verwenden, um Richtlinien von Ihrem Zahlerkonto aus zu aktualisieren. Sie können auch die Referenz zur Zuordnung detaillierter IAM-Aktionen verwenden, um die IAM-Aktionen zu überprüfen, die hinzugefügt werden müssen.

Wenn Sie eine haben oder Teil einer sind AWS-Konto, die am oder nach dem 6. März 2023, 11:00 Uhr (PDT), AWS Organizations erstellt wurde, sind die detaillierten Maßnahmen in Ihrer Organisation bereits in Kraft.

Wichtig

Zusätzlich zu den IAM-Richtlinien müssen Sie auf der Konsolenseite Kontoeinstellungen IAM-Zugriff auf die Konsole für Fakturierung und Kostenmanagement gewähren.

Weitere Informationen finden Sie unter den folgenden Themen:

Aktivieren des Zugriffs auf die Konsole für Fakturierung und Kostenmanagement
IAM-Tutorial: Gewähren von Zugriff auf die Fakturierungskonsole im IAM-Benutzerhandbuch

In diesem Abschnitt erfahren Sie, wie ein Kontoadministrator auf identitätsbasierten Richtlinien IAM-Identitäten (Rollen und Gruppen) Berechtigungsrichtlinien anhängen und Berechtigungen für die Ausführung von Vorgängen mit Abrechnungsressourcen gewähren kann.

Weitere Informationen zu AWS-Konten und Benutzern finden Sie unter Was ist IAM? im IAM-Benutzerhandbuch.

Weitere Informationen zum Aktualisieren von kundenverwalteten Richtlinien finden Sie unter Bearbeiten von vom Kunden verwalteten Richtlinien (Konsole) im IAM-Benutzerhandbuch.

AWS Aktionen in der Rechnungskonsole

In dieser Tabelle sind die Berechtigungen zusammengefasst, die den Zugriff auf die Informationen und Tools Ihrer Rechnungskonsole gewähren. Beispiele für Richtlinien, die diese Berechtigungen benutzen, finden Sie unter AWS Beispiele für Abrechnungsrichtlinien.

Eine Liste der Aktionsrichtlinien für die AWS Cost Management Console finden Sie unter Richtlinien für AWS Cost Management-Aktionen im AWS Cost Management-Benutzerhandbuch.

Berechtigungsname	Description
`aws-portal:ViewBilling`	Erteilt die Berechtigung, die Seiten der Fakturierungs- und Kostenmanagement-Konsole anzuzeigen.
`aws-portal:ModifyBilling`	Erteilt die Berechtigung, die folgenden Seiten der Fakturierungs- und Kostenmanagement-Konsole zu ändern: Budgets Konsolidierte Fakturierung Fakturierungseinstellungen Guthaben Steuereinstellungen Zahlungsweisen Bestellungen Kostenzuordnungs-Tags Sie müssen sowohl `ModifyBilling` als auch `ViewBilling` zulassen, um IAM-Benutzern zu gestatten, diese Konsolenseiten zu ändern. Eine Beispielrichtlinie finden Sie unter IAM-Benutzern erlauben, Fakturierungsinformationen zu ändern.
`aws-portal:ViewAccount`	Erteilt die Erlaubnis, die Kontoeinstellungen einzusehen.
`aws-portal:ModifyAccount`	Erteilt die Erlaubnis, Kontoeinstellungen zu ändern. Sie müssen sowohl `ModifyAccount` als auch `ViewAccount` zulassen, um IAM-Benutzern zu gestatten, die Kontoeinstellungen zu ändern. Ein Beispiel für eine Richtlinie, die einem IAM-Benutzer den Zugriff auf die Konsolenseite Account Settings (Kontoeinstellungen) explizit verweigert, finden Sie unter Verweigern des Zugriffs auf Kontoeinstellungen, aber vollständigen Zugriff auf alle anderen Fakturierungs- und Nutzungsdaten gewähren.
`aws-portal:ViewPaymentMethods`	Erteilt die Erlaubnis, Zahlungsmethoden einzusehen.
`aws-portal:ModifyPaymentMethods`	Erteilt die Erlaubnis, Zahlungsmethoden zu ändern. Sie müssen sowohl `ModifyPaymentMethods` als auch `ViewPaymentMethods` zulassen, um Benutzern zu gestatten, die Zahlungsweisen zu ändern.
`billing:ListBillingViews`	Erteilt die Erlaubnis, eine Liste der verfügbaren Abrechnungsansichten abzurufen. Dazu gehören benutzerdefinierte Abrechnungsansichten und Abrechnungsansichten, die Proforma-Abrechnungsgruppen entsprechen. Weitere Informationen zu benutzerdefinierten Abrechnungsansichten finden Sie unter Steuern des Zugriffs auf Kostenmanagement-Daten mit der Fakturierungsansicht. Weitere Informationen über das Anzeigen Ihrer Abrechnungsgruppendetails finden Sie unter Anzeigen von Abrechnungsgruppendetails imAWS Billing Conductor-Benutzerhandbuch.
`billing:CreateBillingView`	Erteilt die Erlaubnis, benutzerdefinierte Abrechnungsansichten zu erstellen. Ein Beispiel für eine Richtlinie finden Sie unter Erlauben Sie Benutzern, benutzerdefinierte Abrechnungsansichten zu erstellen, zu verwalten und zu teilen.
`billing:UpdateBillingView`	Erteilt die Erlaubnis, benutzerdefinierte Abrechnungsansichten zu aktualisieren. Ein Beispiel für eine Richtlinie finden Sie unter Erlauben Sie Benutzern, benutzerdefinierte Abrechnungsansichten zu erstellen, zu verwalten und zu teilen.
`billing:DeleteBillingView`	Erteilt die Erlaubnis, benutzerdefinierte Abrechnungsansichten zu löschen. Ein Beispiel für eine Richtlinie finden Sie unter Erlauben Sie Benutzern, benutzerdefinierte Abrechnungsansichten zu erstellen, zu verwalten und zu teilen.
`billing:GetBillingView`	Erteilt die Erlaubnis, die Definition von Abrechnungsansichten abzurufen. Ein Beispiel für eine Richtlinie finden Sie unter Erlauben Sie Benutzern, benutzerdefinierte Abrechnungsansichten zu erstellen, zu verwalten und zu teilen.
`cur:DescribeReportDefinitions`	Erteilt die Erlaubnis, AWS Kosten- und Nutzungsberichte einzusehen. AWS Die Berechtigungen für Kosten- und Nutzungsberichte gelten für alle Berichte, die mithilfe der Dienst-API AWS für Kosten- und Nutzungsberichte und der Fakturierungs- und Kostenmanagementkonsole erstellt werden. Wenn Sie Berichte über die Konsole für Fakturierung und Kostenmanagement erstellen, sollten Sie die Berechtigungen für IAM-Benutzer aktualisieren. Wenn Sie die Berechtigungen nicht aktualisieren, verlieren die Benutzer den Zugriff auf die Anzeige, Bearbeitung und Entfernung von Berichten auf der Seite Reports (Berichte) der Konsole. Ein Beispiel für eine Richtlinie finden Sie unter IAM-Benutzern Zugriff auf die Konsolenseite „Reports“ (Berichte) erteilen.
`cur:PutReportDefinition`	Erteilt die Erlaubnis, AWS Kosten- und Nutzungsberichte zu erstellen. AWS Die Berechtigungen für Kosten- und Nutzungsberichte gelten für alle Berichte, die mithilfe der Dienst-API AWS für Kosten- und Nutzungsberichte und der Fakturierungs- und Kostenmanagementkonsole erstellt werden. Wenn Sie Berichte über die Konsole für Fakturierung und Kostenmanagement erstellen, sollten Sie die Berechtigungen für IAM-Benutzer aktualisieren. Wenn Sie die Berechtigungen nicht aktualisieren, verlieren die Benutzer den Zugriff auf die Anzeige, Bearbeitung und Entfernung von Berichten auf der Seite Reports (Berichte) der Konsole. Ein Beispiel für eine Richtlinie finden Sie unter IAM-Benutzern Zugriff auf die Konsolenseite „Reports“ (Berichte) erteilen.
`cur:DeleteReportDefinition`	Erteilt die Berechtigung zum Löschen von AWS Kosten- und Nutzungsberichten. AWS Die Berechtigungen für Kosten- und Nutzungsberichte gelten für alle Berichte, die mithilfe der Dienst-API AWS für Kosten- und Nutzungsberichte und der Fakturierungs- und Kostenmanagementkonsole erstellt werden. Wenn Sie Berichte über die Konsole für Fakturierung und Kostenmanagement erstellen, sollten Sie die Berechtigungen für IAM-Benutzer aktualisieren. Wenn Sie die Berechtigungen nicht aktualisieren, verlieren die Benutzer den Zugriff auf die Anzeige, Bearbeitung und Entfernung von Berichten auf der Seite Reports (Berichte) der Konsole. Ein Beispiel für eine Richtlinie finden Sie unter Erstellen, anzeigen, bearbeiten oder löschen AWS Kosten- und Nutzungsberichte.
`cur:ModifyReportDefinition`	Erteilt die Erlaubnis, AWS Kosten- und Nutzungsberichte zu ändern. AWS Die Berechtigungen für Kosten- und Nutzungsberichte gelten für alle Berichte, die mithilfe der Dienst-API AWS für Kosten- und Nutzungsberichte und der Fakturierungs- und Kostenmanagementkonsole erstellt werden. Wenn Sie Berichte über die Konsole für Fakturierung und Kostenmanagement erstellen, sollten Sie die Berechtigungen für IAM-Benutzer aktualisieren. Wenn Sie die Berechtigungen nicht aktualisieren, verlieren die Benutzer den Zugriff auf die Anzeige, Bearbeitung und Entfernung von Berichten auf der Seite Reports (Berichte) der Konsole. Ein Beispiel für eine Richtlinie finden Sie unter Erstellen, anzeigen, bearbeiten oder löschen AWS Kosten- und Nutzungsberichte.
`ce:CreateCostCategoryDefinition`	Erteilt Berechtigungen zum Erstellen von Kostenkategorien. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Kostenkategorien.
`ce:DeleteCostCategoryDefinition`	Erteilt Berechtigungen zum Löschen von Kostenkategorien. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Kostenkategorien.
`ce:DescribeCostCategoryDefinition`	Erteilt Berechtigungen zum Anzeigen von Kostenkategorien. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Kostenkategorien.
`ce:ListCostCategoryDefinitions`	Erteilt Berechtigungen zum Auflisten von Kostenkategorien. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Kostenkategorien.
`ce:UpdateCostCategoryDefinition`	Erteilt Berechtigungen zum Aktualisieren von Kostenkategorien. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Kostenkategorien.
`aws-portal:ViewUsage`	Erteilt die Erlaubnis, AWS Nutzungsberichte einzusehen. Sie müssen sowohl `ViewUsage` als auch `ViewBilling` zulassen, um IAM-Benutzern das Anzeigen von Nutzungsberichten zu erlauben. Eine Beispielrichtlinie finden Sie unter IAM-Benutzern Zugriff auf die Konsolenseite „Reports“ (Berichte) erteilen.
`payments:AcceptFinancingApplicationTerms`	Ermöglicht IAM-Benutzern, den vom Finanzierungsgeber bereitgestellten Bedingungen zuzustimmen. Benutzer müssen ihre Bankkontodaten für die Rückzahlung angeben und die vom Kreditgeber bereitgestellten Rechtsdokumente unterschreiben.
`payments:CreateFinancingApplication`	Ermöglicht IAM-Benutzern, einen neuen Finanzierungskredit zu beantragen und die gewählte Finanzierungsoption anzugeben.
`payments:GetFinancingApplication`	Ermöglicht IAM-Benutzern das Abrufen der Details eines Finanzierungsantrags. Zum Beispiel Status, Limits, Konditionen und Informationen zum Kreditgeber.
`payments:GetFinancingLine`	Ermöglicht IAM-Benutzern das Abrufen der Details eines Finanzierungsdarlehens. Zum Beispiel Status und Salden.
`payments:GetFinancingLineWithdrawal`	Ermöglicht IAM-Benutzern das Abrufen der Auszahlungsdetails. Zum Beispiel Salden und Rückzahlungen.
`payments:GetFinancingOption`	Ermöglicht IAM-Benutzern das Abrufen der Details einer bestimmten Finanzierungsoption.
`payments:ListFinancingApplications`	Ermöglicht IAM-Benutzern, die Identifikatoren für alle Finanzierungsanträge aller Kreditgeber abzurufen.
`payments:ListFinancingLines`	Ermöglicht IAM-Benutzern das Abrufen der Identifikatoren für alle Finanzierungsdarlehen aller Kreditgeber.
`payments:ListFinancingLineWithdrawals`	Ermöglicht IAM-Benutzern, alle vorhandenen Auszahlungen für ein bestimmtes Darlehen abzurufen.
`payments:ListTagsForResource`	Erlauben oder verweigern Sie IAM-Benutzern die Erlaubnis, Stichwörter für eine Zahlungsmethode einzusehen.
`payments:TagResource`	Erlauben oder verweigern Sie IAM-Benutzern die Erlaubnis, Stichwörter für eine Zahlungsmethode hinzuzufügen.
`payments:UntagResource`	Erlauben oder verweigern Sie IAM-Benutzern die Erlaubnis, Stichwörter aus einer Zahlungsmethode zu entfernen.
`payments:UpdateFinancingApplication`	Erlauben Sie IAM-Benutzern, einen Finanzierungsantrag zu ändern und zusätzliche vom Kreditgeber angeforderte Informationen einzureichen.
`payments:ListPaymentInstruments`	Erlauben oder verweigern Sie IAM-Benutzern die Erlaubnis, ihre registrierten Zahlungsmethoden aufzulisten.
`payments:UpdatePaymentInstrument`	Erlauben oder verweigern Sie IAM-Benutzern die Erlaubnis, ihre Zahlungsmethoden zu aktualisieren.
`pricing:DescribeServices`	Erteilt die Erlaubnis, AWS Serviceprodukte und Preise über die AWS Price List Service API einzusehen. Damit IAM-Benutzer die AWS Price List Service API verwenden können, müssen Sie `DescribeServicesGetAttributeValues`, und `GetProducts` zulassen. Eine Beispielrichtlinie finden Sie unter Finden von Produkten und Preisen.
`pricing:GetAttributeValues`	Erteilt die Erlaubnis, AWS Serviceprodukte und Preise über die AWS Price List Service API einzusehen. Damit IAM-Benutzer die AWS Price List Service API verwenden können, müssen Sie `DescribeServicesGetAttributeValues`, und `GetProducts` zulassen. Eine Beispielrichtlinie finden Sie unter Finden von Produkten und Preisen.
`pricing:GetProducts`	Erteilt die Erlaubnis, AWS Serviceprodukte und Preise über die AWS Price List Service API einzusehen. Damit IAM-Benutzer die AWS Price List Service API verwenden können, müssen Sie `DescribeServicesGetAttributeValues`, und `GetProducts` zulassen. Eine Beispielrichtlinie finden Sie unter Finden von Produkten und Preisen.
`purchase-orders:ViewPurchaseOrders`	Erteilt die Erlaubnis, Bestellungen einzusehen. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Bestellungen.
`purchase-orders:ModifyPurchaseOrders`	Erteilt die Erlaubnis, Bestellungen zu ändern. Eine Beispielrichtlinie finden Sie unter Anzeigen und Verwalten von Bestellungen.
`tax:GetExemptions`	Erteilt die Berechtigung, nur lesend auf Steuerkonsolen Ausnahmen und Ausnahmetypen einzusehen. Eine Beispielrichtlinie finden Sie unter Erlauben Sie IAM-Benutzern, US-Steuerbefreiungen einzusehen und Folgendes zu erstellen Support Koffer.
`tax:UpdateExemptions`	Erteilt die Erlaubnis, eine Ausnahme in die US-Steuerbefreiungskonsole hochzuladen. Eine Beispielrichtlinie finden Sie unter Erlauben Sie IAM-Benutzern, US-Steuerbefreiungen einzusehen und Folgendes zu erstellen Support Koffer.
`support:CreateCase`	Erteilt die Erlaubnis, Support-Anfragen einzureichen. Dies ist erforderlich, um die Steuerbefreiungskonsole hochzuladen. Eine Beispielrichtlinie finden Sie unter Erlauben Sie IAM-Benutzern, US-Steuerbefreiungen einzusehen und Folgendes zu erstellen Support Koffer.
`support:AddAttachmentsToSet`	Erteilt die Erlaubnis, Dokumente an Support-Anfragen anzuhängen, die für das Hochladen von Befreiungsbescheinigungen in die Steuerbefreiungskonsole erforderlich sind. Eine Beispielrichtlinie finden Sie unter Erlauben Sie IAM-Benutzern, US-Steuerbefreiungen einzusehen und Folgendes zu erstellen Support Koffer.
`customer-verification:GetCustomerVerificationEligibility`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Erteilt die Erlaubnis, die Eignung zur Kundenverifizierung abzurufen.
`customer-verification:GetCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Erteilt die Erlaubnis, Daten zur Kundenverifizierung abzurufen.
`customer-verification:CreateCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Erteilt die Erlaubnis, Daten zur Kundenverifizierung zu erstellen.
`customer-verification:UpdateCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Erteilt die Erlaubnis, Kundenverifizierungsdaten zu aktualisieren.
`mapcredit:ListAssociatedPrograms`	Erteilt die Erlaubnis, die zugehörigen Migration Acceleration Program Vereinbarungen und das Dashboard für das Zahlerkonto einzusehen.
`mapcredit:ListQuarterSpend`	Erteilt die Erlaubnis, die Migration Acceleration Program anrechnungsfähigen Ausgaben für das Zahlerkonto einzusehen.
`mapcredit:ListQuarterCredits`	Erteilt die Erlaubnis, die Migration Acceleration Program Gutschriften für das Konto des Zahlers einzusehen.
`invoicing:BatchGetInvoiceProfile`	Erteilt die Berechtigung für den Lesezugriff zum Anzeigen von Rechnungsprofilen für die AWS Rechnungskonfiguration..
`invoicing:CreateInvoiceUnit`	Erteilt die Berechtigung, Rechnungseinheiten für AWS die Rechnungskonfiguration zu erstellen.
`invoicing:DeleteInvoiceUnit`	Erteilt die Erlaubnis, Rechnungseinheiten für die AWS Rechnungskonfiguration zu löschen.
`invoicing:GetInvoiceUnit`	Erteilt die Berechtigung, nur lesend auf Rechnungseinheiten für AWS die Rechnungskonfiguration zuzugreifen.
`invoicing:ListInvoiceUnits`	Erteilt die Berechtigung, alle Rechnungseinheiten für AWS die Rechnungskonfiguration aufzulisten.
`invoicing:ListTagsForResource`	Erlauben oder verweigern Sie IAM-Benutzern die Berechtigung, Stichwörter für eine Rechnungseinheit zur AWS Rechnungskonfiguration anzuzeigen.
`invoicing:TagResource`	Gewähren oder verweigern Sie IAM-Benutzern die Erlaubnis, Stichwörter für eine Rechnungseinheit zur AWS Rechnungskonfiguration hinzuzufügen.
`invoicing:UntagResource`	Gewähren oder verweigern Sie IAM-Benutzern die Erlaubnis, Stichwörter aus einer Rechnungseinheit für AWS die Rechnungskonfiguration zu entfernen.
`invoicing:UpdateInvoiceUnit`	Gewährt Bearbeitungsberechtigungen zum Aktualisieren von Rechnungseinheiten für die AWS Rechnungskonfiguration.

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Wie AWS Die Abrechnung funktioniert mit IAM

AWS Beispiele für Abrechnungsrichtlinien