Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Steuern des Zugriffs auf Cost Explorer
Sie können den Zugriff auf Cost Explorer folgendermaßen verwalten:
-
Mithilfe des Verwaltungskontos können Sie Cost Explorer als Root-Benutzer aktivieren, wodurch automatisch alle Mitgliedskonten aktiviert werden.
-
Nachdem Mitgliedskonten aktiviert wurden, können Sie die Cost Explorer-Einstellungen vom Verwaltungskonto aus ändern. Sie können die Informationen steuern, auf die im Cost Explorer zugegriffen werden kann. Dazu gehören Kosten, Rückerstattungen oder Gutschriften, Rabatte und Empfehlungen für Reserved Instance (RI).
-
Nachdem Sie Cost Explorer auf der Ebene des Verwaltungskontos aktiviert haben, können Sie die IAM-Richtlinien für Benutzer verwalten. Beispielsweise können Sie Benutzern vollen Zugriff gewähren oder Benutzern den Zugriff auf Cost Explorer verweigern.
Dieses Thema enthält Informationen zur Zugriffskontrolle im Cost Explorer.
Weitere Informationen über die Verwaltung des Zugriffs auf Seiten von Fakturierung und Kostenmanagement finden Sie unter Übersicht über die Verwaltung von Zugriffsberechtigungen.
Informationen zum Verweisen auf Cost-Explorer-IAM-Richtlinien finden Sie unter Verwenden identitätsbasierter Richtlinien (IAM-Richtlinien) für AWS Kostenmanagement.
Weitere Informationen zur konsolidierten Fakturierung finden Sie unter Konsolidierte Fakturierung für AWS Organizations.
Themen
Gewähren des Zugriffs auf Cost Explorer
Wenn Sie mit Ihren Anmeldedaten für das Root-Konto beim Verwaltungskonto angemeldet sind, können Sie den Cost Explorer-Zugriff aktivieren. Ihre Anmeldedaten für das Root-Konto finden Sie in der Rechnungs- und Kostenverwaltungskonsole. Durch Aktivieren von Cost Explorer auf der Ebene des Verwaltungskontos wird Cost Explorer für alle Konten in der Organisation aktiviert. Allen Konten in der Organisation wird Zugriff gewährt. Sie können den Zugriff nicht individuell gewähren oder verweigern.
Steuern des Zugriffs mithilfe der Cost-Explorer-Einstellungen
Ein Verwaltungskonto kann entweder allen Mitgliedskonten oder keinem Mitgliedskonto Zugriff auf Cost Explorer gewähren. Der Zugriff kann nicht auf der Ebene einzelner Mitgliedskonten gewährt oder verweigert werden.
Das Verwaltungskonto in AWS Organizations hat vollen Zugriff auf alle Abrechnungs- und Kostenverwaltungsinformationen für Kosten, die sowohl dem Verwaltungskonto als auch den Mitgliedskonten entstehen. Mitgliedskonten können in Cost Explorer nur auf ihre eigenen Kosten- und Nutzungsdaten zugreifen.
Standardmäßig werden dem Verwaltungskonto alle AWS Organizations Kosten zum kostenpflichtigen Tarif angezeigt. Wenn eine Organisation bei Billing Conductor registriert ist, werden im Verwaltungskonto auch die Kosten zum Proforma-Tarif angezeigt. Die Cost Explorer-Ansicht für Mitgliedskonten hängt von der Konfiguration in Billing Conductor ab.
Der Besitzer eines Verwaltungskontos kann Folgendes tun:
-
Anzeigen aller Kosten in Cost Explorer
-
Allen Mitgliedskonten die Berechtigung gewähren, die Kosten für das eigene Mitgliedskonto sowie Erstattungen, Gutschriften und RI-Empfehlungen anzuzeigen.
Inhaber von Mitgliedskonten können die Kosten, Erstattungen und RI-Empfehlungen für andere Konten in der Organisation nicht anzeigen. Weitere Informationen zur konsolidierten Fakturierung finden Sie unter Konsolidierte Fakturierung für AWS Organizations.
Wenn Sie AWS-Konto Eigentümer sind und keine konsolidierte Fakturierung verwenden, haben Sie vollen Zugriff auf alle Abrechnungs- und Kostenverwaltungsinformationen, einschließlich Cost Explorer.
Wenn Sie bei Billing Conductor angemeldet sind, hängt die Cost Explorer-Ansicht für Mitgliedskonten davon ab, ob ein Mitgliedskonto Teil einer Abrechnungsgruppe ist.
Wenn ein Mitgliedskonto Teil einer Abrechnungsgruppe ist:
-
Für das Mitgliedskonto gelten alle Kosten zum Proforma-Tarif.
-
Cost Explorer-Einstellungen wie Zugriff auf verknüpfte Konten, Rückerstattungen und Gutschriften für verknüpfte Konten, Rabatte für verknüpfte Konten, Daten auf Stunden- und Ressourcenebene sowie Daten zur geteilten Kostenzuweisung gelten nicht für das Mitgliedskonto.
Wenn ein Mitgliedskonto nicht Teil einer Abrechnungsgruppe ist:
-
Für das Mitgliedskonto gelten die Kosten zum kostenpflichtigen Tarif.
-
Die Cost Explorer-Einstellungen gelten für das Mitgliedskonto.
Weitere Informationen zu Billing Conductor finden Sie im Billing Conductor-Benutzerhandbuch.
Anwendungsfälle für Kontostatus in Organisationen
Der Status eines Kontos innerhalb einer Organisation bestimmt, welche Kosten- und Nutzungsdaten auf folgende Weise sichtbar sind:
-
Ein eigenständiges Konto tritt einer Organisation bei. Danach kann das Konto nicht mehr auf Kosten- und Nutzungsdaten zugreifen, die aus der Zeit stammen, als das Konto noch ein eigenständiges Konto war.
-
Ein Mitgliedskonto verlässt eine Organisation und wird zu einem eigenständigen Konto. Danach kann das Konto nicht mehr auf Kosten- und Nutzungsdaten zugreifen, die aus der Zeit stammen, als das Konto Mitglied der vorherigen Organisation war. Das Konto kann nur auf die Daten zugreifen, die als eigenständiges Konto generiert wurden.
-
Ein Mitgliedskonto verlässt Organisation A, um Organisation B beizutreten. Danach kann das Konto nicht mehr auf Kosten- und Nutzungsdaten von Organisation A zugreifen. Das Konto kann nur auf die Daten zugreifen, die als Mitglied von Organisation B generiert wurden.
-
Ein Konto tritt einer Organisation wieder bei, zu der es zuvor gehörte. Danach erhält das Konto wieder Zugriff auf seine historischen Kosten- und Nutzungsdaten.
Zugriffssteuerung von Mitgliedskonten mithilfe der Cost-Explorer-Einstellungen
Sie können allen Mitgliedskonten in Ihrer Organisation Zugriff gewähren oder verweigern. Wenn Sie Ihr Konto auf Ebene des Verwaltungskontos aktivieren, wird standardmäßig allen Mitgliedskonten Zugriff auf ihre Kosten- und Nutzungsdaten gewährt.
Den Zugriff von Mitgliedskonten auf Cost–Explorer-Daten steuern
-
Öffnen Sie die Fakturierungs- und Kostenverwaltungskonsole unter https://console.aws.amazon.com/costmanagement/
. -
Wählen Sie im Navigationsbereich die Option Cost Management Preferences aus.
-
Wählen oder deaktivieren Sie auf der Seite „Einstellungen“ unter „Mitgliedskontoberechtigungen“ auf der Registerkarte „Allgemein“ den Zugriff auf verknüpfte Konten.
-
Klicken Sie auf Präferenzen speichern.
Verwaltung des Cost Explorer-Zugriffs für Benutzer
Nachdem Sie den Cost Explorer auf der Ebene des Verwaltungskontos aktiviert haben, können Sie IAM verwenden, um den Zugriff auf Ihre Rechnungsdaten für einzelne Benutzer zu verwalten. Auf diese Weise können Sie den Zugriff auf einer individuellen Ebene für jedes Konto gewähren oder entziehen, anstatt den Zugriff auf alle Mitgliedskonten zu gewähren.
Einem Benutzer müssen explizite Berechtigungen zum Anzeigen von Seiten in der Rechnungs- und Kostenmanagement-Konsole erteilt werden. Mit den entsprechenden Berechtigungen kann der Benutzer die Kosten für das AWS Konto einsehen, dem der Benutzer angehört. Die Richtlinie, die einem Benutzer die erforderlichen Berechtigungen gewährt, finden Sie unterÜbersicht über die Verwaltung von Zugriffsberechtigungen.
