Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Présentation de la gestion des autorisations d'accès
Octroi de l'accès à vos informations et outils de facturation
Par défaut, les utilisateurs IAM n'ont pas accès à la console AWS Billing and Cost Management
Lorsque vous créez un Compte AWS, vous commencez avec une seule identité de connexion appelée utilisateur Compte AWS root qui dispose d'un accès complet à toutes Services AWS les ressources. Il est vivement déconseillé d’utiliser l’utilisateur racine pour vos tâches quotidiennes. Pour les tâches qui requièrent des informations d’identification de l’utilisateur racine, consultez Tâches qui requièrent les informations d’identification de l’utilisateur racine dans le Guide de l’utilisateur IAM.
En tant qu'administrateur, vous pouvez créer des rôles dans votre AWS compte que vos utilisateurs peuvent assumer. Après avoir créé des rôles, vous pouvez y associer votre politique IAM, en fonction de l'accès requis. Par exemple, vous pouvez accorder à certains utilisateurs un accès limité à certaines informations et à certains outils de facturation et accorder à d'autres utilisateurs un accès complet à toutes les informations et à tous les outils.
Pour autoriser les entités IAM à accéder à la console de gestion de la facturation et des coûts, procédez comme suit :
-
Activez IAM Access en tant qu'utilisateur Compte AWS root. Vous devez effectuer cette action une seule fois pour votre compte.
-
Créez vos identités IAM, comme un utilisateur, un groupe ou un rôle.
-
Utilisez une politique AWS gérée ou créez une politique gérée par le client qui autorise des actions spécifiques sur la console de gestion de la facturation et des coûts. Pour de plus amples informations, veuillez consulter Utilisation de politiques basées sur l'identité pour la facturation.
Pour plus d'informations, consultez le didacticiel IAM : Autoriser l'accès à la console de facturation dans le Guide de l'utilisateur IAM.
Note
Les autorisations pour Cost Explorer s'appliquent à tous les comptes et comptes membres, indépendamment des stratégies IAM. Pour plus d'informations, consultez la section Contrôle de l'accès à AWS Cost Explorer.
Activation de l'accès à la console de Gestion de la facturation et des coûts
Les utilisateurs et les rôles IAM ne Compte AWS peuvent pas accéder à la console de gestion de la facturation et des coûts par défaut. Cela est vrai même s'ils disposent de politiques IAM qui accordent l'accès à certaines fonctions de facturation. Pour accorder l'accès, l'utilisateur Compte AWS root peut utiliser le paramètre Activer l'accès IAM.
Si vous l'utilisez AWS Organizations, activez ce paramètre dans chaque compte de gestion ou de membre pour lequel vous souhaitez autoriser l'accès des utilisateurs et des rôles IAM à la console de gestion de la facturation et des coûts. Pour les comptes membres créés, cette option sera activée par défaut. Pour de plus amples informations, veuillez consulter Activation de l'accès IAM au AWS Billing and Cost Management console.
Sur la console de facturation, le paramètre Activer l’accès IAM contrôle l'accès aux pages suivantes :
-
Accueil
-
Budgets
-
Rapports de budgets
-
AWS Rapports sur les coûts et l'utilisation
-
Cost Categories
-
Balises d'allocation des coûts
-
Factures
-
Paiements
-
Crédits
-
Bon de commande
-
Préférences de facturation
-
Moyens de paiement
-
Paramètres fiscaux
Cost Explorer
Rapports
Recommandations de dimensionnement
Recommandations relatives à Savings Plans
Rapport d'utilisation de Savings Plans
Rapport de couverture de Savings Plans
Présentation des réservations
Recommandations de réservation
Rapport d'utilisation des réservations
Rapport de couverture des réservations
Préférences
Important
L'activation de l'accès IAM à elle seule ne confère pas aux rôles les autorisations nécessaires pour accéder à ces pages de la console de facturation et de gestion des coûts. Outre l'activation de l'accès IAM, vous devez également associer les politiques IAM requises à ces rôles. Pour de plus amples informations, veuillez consulter Utilisation de politiques basées sur l'identité pour la facturation.
Le paramètre Activate IAM Access (Activer l'aacès IAM) ne contrôle pas l'accès aux pages et ressources suivantes :
Les pages de la console pour la détection des anomalies de AWS coûts, la présentation des plans d'épargne, l'inventaire des plans d'épargne, les plans d'épargne sur les achats et le panier des plans d'épargne
La vue Gestion des coûts dans AWS Console Mobile Application
Les API du SDK de facturation et de gestion des AWS coûts (API Cost Explorer, AWS Budgets et AWS Cost and Usage Reports)
AWS Systems Manager Gestionnaire d'applications
La console intégrée Calculateur de tarification AWS
La capacité d’analyse des coûts d’Amazon Q
Le AWS Activate Console
