Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Migración del control de acceso para AWS Billing
nota
Los siguientes ejemplos de AWS Identity and Access Management (IAM) las acciones finalizaron el soporte estándar en julio de 2023:
-
espacio de nombres
aws-portal -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Si estás usando AWS Organizations, puedes usar los scripts de migración masiva de políticas o el migrador masivo de políticas para actualizar las políticas desde tu cuenta de pagador. También puede utilizar la referencia de mapeo de acciones antigua o granular para verificar las IAM acciones que deben añadirse.
Si tienes un Cuenta de AWS, o forma parte de un AWS Organizations creadas el 6 de marzo de 2023 a las 11:00 a.m. (PDT) o después de esa fecha, las acciones detalladas ya están en vigor en su organización.
Puede utilizar controles de acceso detallados para proporcionar a las personas de su organización acceso a AWS Billing and Cost Management servicios. Por ejemplo, puede proporcionar acceso al Explorador de costos sin proporcionar acceso a la consola de Administración de facturación y costos.
Para utilizar los controles de acceso detallados, tendrás que migrar tus políticas de abajo aws-portal a las nuevas acciones. IAM
Las siguientes IAM acciones de tus políticas de permisos o políticas de control de servicios (SCP) deberán actualizarse con esta migración:
aws-portal:ViewAccountaws-portal:ViewBillingaws-portal:ViewPaymentMethodsaws-portal:ViewUsageaws-portal:ModifyAccountaws-portal:ModifyBillingaws-portal:ModifyPaymentMethodspurchase-orders:ViewPurchaseOrderspurchase-orders:ModifyPurchaseOrders
Para obtener información sobre cómo utilizar la herramienta Políticas afectadas para identificar IAM las políticas afectadas, consulteCómo usar la herramienta de políticas afectadas.
nota
APIacceso a AWS Cost Explorer, AWS Informes de costos y uso, y AWS Los presupuestos no se ven afectados.
Activación del acceso a la consola de Administración de facturación y costos permanecen sin cambios.
Temas
Administración de permisos de acceso
AWS Billing se integra con el AWS Identity and Access Management (IAM) servicio para que pueda controlar quién en su organización puede acceder a páginas específicas de la consola Billing and Cost Management
Utilice los siguientes IAM permisos para un control detallado de la consola Billing and Cost Management.
Para proporcionar un acceso detallado, sustituya la política de aws-portal por account, billing, payments, freetier, invoicing, tax, y consolidatedbilling.
Además, reemplace purchase-orders:ViewPurchaseOrders y purchase-orders:ModifyPurchaseOrders por las acciones detalladas que aparecen en purchase-orders, account y payments.
Uso pormenorizado AWS Billing actions
En esta tabla se resumen los permisos que permiten o deniegan a IAM los usuarios y roles el acceso a tu información de facturación. Para ver ejemplos de políticas que utilizan estos permisos, consulte AWS Ejemplos de políticas de facturación.
Para obtener una lista de las acciones del AWS Cost Management consola, consulte AWS Cost Management políticas de acciones en el AWS Cost Management Guía del usuario.
| Nombre de característica en la consola de Administración de facturación y costos | IAMacción | Descripción |
|---|---|---|
|
|
Concede permiso para ver la página de Inicio. Estos son permisos de solo lectura. notaEstos son permisos solo para la consola. No hay API acceso disponible para estos permisos. |
|
|
|
Concede permiso para ver la página Facturas. Estos son permisos de solo lectura. notaEstos son permisos solo para la consola. No hay API acceso disponible para estos permisos. |
|
|
Concede permiso para descargar facturas desde la página Facturas. notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Otorga permiso para descargar CSV informes de la página de proyectos de ley. notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Otorga permiso para ver la descripción notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
|
Concede permiso para ver la página Pagos. Estos son permisos de solo lectura para las pestañas Pagos pendientes, Fondos no aplicados, Transacción y Pago por adelantado. notaEstos son permisos solo para la consola. No hay API acceso disponible para estos permisos. |
|
|
Concede permiso para descargar una factura desde la pestaña Transacciones. notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Concede acciones de permiso requeridas para usar el Pago por adelantado y configurar los detalles de pago. |
|
|
Concede permiso para generar un documento de solicitud de fondos para el Pago por adelantado y realizar un pago. |
|
|
|
Concede permiso para ver la página Créditos. |
|
|
|
Concede permiso para canjear créditos. |
|
|
|
Concede permiso para ver la página Órdenes de compra. |
|
|
Concede permiso para ver las órdenes de compra y los detalles. |
|
|
|
Concede permiso para agregar una orden de compra. |
|
|
Concede permiso para eliminar una orden de compra. |
|
|
|
Concede permiso para actualizar las órdenes de compra y el estado de las órdenes de compra. |
|
|
|
Otorga permiso para ver una lista de AWS CURinforma sobre el AWS página de informes de costos y uso. nota
|
|
|
Otorga permiso para ver la descripción notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
|
Otorga el permiso, las acciones necesarias para crear un nuevo AWS CURinforme. nota
|
|
|
|
Otorga permiso para editar AWS CURdefinición. nota
|
|
|
|
Otorga permiso para eliminar AWS CURinformes. |
|
|
Concede permiso para descargar los informes de uso. |
|
|
Otorga permiso para ver los datos de sostenibilidad de su Cuenta de AWS. |
|
|
|
Concede permiso para ver las categorías de costos. nota
|
|
|
|
Concede permiso para crear las categorías de costos. nota
|
|
|
Concede permiso para modificar las categorías de costos. |
|
|
Concede permiso para eliminar las categorías de costos. | |
|
|
Concede permiso para consultar las etiquetas para la asignación de costos. |
|
|
|
Concede permiso para activar o desactivar las etiquetas de asignación de costos. |
|
|
|
Concede permiso para ver la página Presupuestos. |
|
|
|
Concede permiso para crear, eliminar y modificar los Presupuestos y las Acciones presupuestarias. |
|
|
|
Concede permiso para consultar los límites de uso del nivel gratuito y el estado de uso del mes hasta la fecha. |
|
|
|
Concede acciones de permiso requeridas para ver todas las secciones en la página Preferencias de facturación. notaEstos son permisos solo para la consola. No hay API acceso disponible para estos permisos. |
|
|
|
Concede permiso para realizar los siguientes cambios en la página Preferencias de facturación:
nota
|
|
|
|
Concede permiso para consultar la página Preferencias de pago. notaEstos son permisos solo para la consola. No hay API acceso disponible para estos permisos. |
|
|
|
Concede permiso para crear o actualizar métodos de pago. nota
|
|
|
Concede permiso para actualizar o eliminar los números de registro fiscal. |
|
|
Concede permiso para actualizar los perfiles de pago. notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
|
Concede permiso para ver la configuración fiscal. |
|
|
Concede acciones de permiso requeridas para actualizar la configuración fiscal. |
|
|
Concede permiso para establecer la herencia fiscal. |
|
|
Concede permiso para actualizar las exenciones fiscales. |
|
|
Concede permiso para consultar la Configuración de cuenta. nota
|
|
|
Otorga permiso para cerrar Cuentas de AWS. notaEste es un permiso solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Otorga permiso para desactivar un AWS Región en la página de la cuenta. |
|
|
Otorga permiso para activar una AWS Región en la página de la cuenta. |
|
|
Concede permiso para escribir contactos alternativos de la cuenta. |
|
|
Concede permiso para configurar las preguntas de desafío de la cuenta. notaEste permiso es solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Concede las acciones de permiso requeridas para configurar o escribir la información de contacto principal, incluida la dirección, para la cuenta. |
|
|
Concede permiso para configurar la información del contrato de la cuenta, si la cuenta se utiliza para atender a clientes del sector público. La información que se puede extraer incluye nombres de organizaciones de usuarios finales, número de contrato y números de orden de compra. notaEste permiso es solo para la consola. No hay API acceso disponible para este permiso. |
|
|
Otorga el permiso necesario para activar o desactivar la configuración de activación del IAM acceso en la página de la cuenta. |
|
|
Concede permiso para establecer el pago por adelantado, la preferencia de moneda, los detalles y la dirección de contacto de facturación y los términos y condiciones de pago. |
