Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Controllo dell’accesso a Cost Explorer
È possibile gestire gli accessi a Cost Explorer nei modi seguenti:
-
Utilizzando l'account di gestione, puoi abilitare Cost Explorer come utente root, abilitando automaticamente tutti gli account dei membri.
-
Dopo aver abilitato gli account dei membri, è possibile modificare le impostazioni di Cost Explorer dall'account di gestione. È possibile controllare le informazioni a cui è possibile accedere in Cost Explorer. Ciò include costi, rimborsi o crediti, sconti e consigli sulle istanze riservate (RI).
-
Dopo aver abilitato Cost Explorer a livello di account di gestione, puoi gestire le policy IAM degli utenti. Ad esempio, puoi concedere agli utenti l'accesso completo o negare agli utenti l'accesso a Cost Explorer.
Questo argomento fornisce informazioni su come controllare l'accesso in Cost Explorer.
Per ulteriori informazioni sulla gestione dell'accesso alle pagine di gestione fatturazione e costi, consultare Panoramica della gestione delle autorizzazioni per l'accesso.
Per fare riferimento alle policy IAM di Cost Explorer, consultare Utilizzo di politiche basate sull'identità (politiche IAM) per AWS Gestione dei costi.
Per ulteriori informazioni sulla fatturazione consolidata, vedere Fatturazione consolidata per. AWS Organizations
Argomenti
Concessione dell'accesso a Cost Explorer
Se hai effettuato l'accesso all'account di gestione con le credenziali del tuo account root, puoi abilitare l'accesso a Cost Explorer. Le credenziali dell'account root si trovano nella console di fatturazione e gestione dei costi. Abilitando Cost Explorer a livello di account di gestione, viene abilitato anche per tutti gli account dell'organizzazione. Tutti gli account nell'organizzazione sono autorizzati all'accesso e non è possibile concedere o negare accessi singoli.
Controllo dell'accesso tramite le preferenze di Cost Explorer
Un account di gestione può concedere l'accesso a Cost Explorer per tutti o nessuno degli account membri. L'accesso non è personalizzabile per ogni account membro singolo.
L'account di gestione in AWS Organizations ha pieno accesso a tutte le informazioni di fatturazione e gestione dei costi per i costi sostenuti sia dall'account di gestione che dagli account dei membri. Gli account membri hanno accesso solo ai dati su costi e utilizzo in Cost Explorer.
Per impostazione predefinita, l'account di gestione in AWS Organizations visualizza tutti i costi al tasso addebitabile. Se un'organizzazione è associata a Billing Conductor, anche l'account di gestione visualizza i costi al tasso proforma. La visualizzazione Cost Explorer per gli account dei membri dipende dalla configurazione in Billing Conductor.
Il proprietario di un account di gestione può effettuare le seguenti operazioni:
-
Visualizzare tutti i costi in Cost Explorer.
-
Concedere a tutti i membri l'autorizzazione e vedere i suggerimenti su costi, rimborsi e istanze riservate del proprio account membro.
I proprietari degli account membri non possono visualizzare i suggerimenti su costi, rimborsi e istanze riservate per gli altri account in Organizations. Per ulteriori informazioni sulla fatturazione consolidata, vedi Fatturazione consolidata per. AWS Organizations
Se sei un Account AWS titolare e non utilizzi la fatturazione consolidata, hai pieno accesso a tutte le informazioni sulla fatturazione e sulla gestione dei costi, incluso Cost Explorer.
Se hai effettuato l'accesso a Billing Conductor, la visualizzazione Cost Explorer per gli account dei membri dipende dal fatto che un account membro faccia parte di un gruppo di fatturazione.
Se un account membro fa parte di un gruppo di fatturazione:
-
L'account membro visualizza tutti i costi alla tariffa proforma.
-
Le preferenze di Cost Explorer, come l'accesso all'account collegato, i rimborsi e i crediti degli account collegati, gli sconti sugli account collegati, i dati orari e a livello di risorse e i dati sull'allocazione dei costi frazionati non sono applicabili all'account membro.
Se un account membro non fa parte di un gruppo di fatturazione:
-
L'account membro visualizza i costi al tasso addebitabile.
-
Le preferenze di Cost Explorer si applicano all'account membro.
Per ulteriori informazioni su Billing Conductor, consulta la Guida per l'utente di Billing Conductor.
Casi d'uso dello stato dell'account di Organizations
Lo stato di un account all'interno di un'organizzazione determina quali dati sui costi e sull'utilizzo sono visibili nei seguenti modi:
-
Un account autonomo entra a far parte di un'organizzazione. Dopodiché, l'account non può più accedere ai dati relativi ai costi e all'utilizzo di quando era un account autonomo.
-
Un account membro lascia un'organizzazione per diventare un account autonomo. Dopodiché, l'account non può più accedere ai dati sui costi e sull'utilizzo di quando era membro della precedente organizzazione. L'account può accedere solo ai dati generati come account autonomo.
-
Un account membro lascia l'organizzazione A per entrare nell'organizzazione B. Dopodiché, l'account non può più accedere ai dati sui costi e sull'utilizzo dell'organizzazione A. L'account può accedere solo ai dati generati come membro dell'organizzazione B.
-
Un account si unisce nuovamente a un'organizzazione a cui apparteneva in precedenza. Successivamente, l'account riottiene l'accesso ai dati storici sui costi e sull'utilizzo.
Controllo dell'accesso degli account membri utilizzando le preferenze di Cost Explorer
È possibile concedere o limitare l'accesso a tutti gli account membri in Organizations. Quando si abilita l'account a livello di gestione, tutti gli account membri sono autorizzati ad accedere ai loro dati su costi e utilizzo per impostazione predefinita.
Come controllare l'accesso degli account membri ai dati di Cost Explorer
-
Apri la console di Fatturazione e Gestione dei costi all'indirizzo https://console.aws.amazon.com/costmanagement/
. -
Nel riquadro di navigazione, scegli Preferenze per la gestione dei costi.
-
Nella pagina Preferenze, in Autorizzazioni dell'account membro nella scheda Generale, seleziona o deseleziona Accesso all'account collegato.
-
Scegli Save preferences (Salva preferenze).
Gestione dell'accesso a Cost Explorer per gli utenti
Dopo aver abilitato Cost Explorer a livello di account di gestione, puoi utilizzare IAM per gestire l'accesso ai dati di fatturazione per i singoli utenti. In questo modo, puoi concedere o revocare l'accesso a livello individuale per ogni account, anziché concedere l'accesso a tutti gli account dei membri.
A un utente devono essere concesse autorizzazioni esplicite per visualizzare le pagine nella console di fatturazione e gestione dei costi. Con le autorizzazioni appropriate, l'utente può visualizzare i costi per l' AWS account a cui appartiene. Per la politica che concede le autorizzazioni necessarie a un utente, consulta. Panoramica della gestione delle autorizzazioni per l'accesso
