翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセス許可の管理の概要

請求の情報およびツールへのアクセス許可

デフォルトでは、IAMユーザーは にアクセスできません。 AWS Billing and Cost Management コンソール 。

を作成する場合 AWS アカウントでは、すべての への完全なアクセス権を持つ 1 つのサインイン ID から始めます。 AWS のサービス アカウントの および リソース。この ID は と呼ばれます。 AWS アカウント root ユーザー と には、アカウントの作成に使用した E メールアドレスとパスワードでサインインすることでアクセスできます。日常的なタスクには、ルートユーザーを使用しないことを強くお勧めします。ルートユーザーの認証情報は保護し、ルートユーザーでしか実行できないタスクを実行するときに使用します。ルートユーザーとしてサインインする必要があるタスクの完全なリストについては、「 IAMユーザーガイド」の「ルートユーザーの認証情報を必要とするタスク」を参照してください。

管理者は、 でロールを作成できます。 AWS ユーザーが引き受けることができる アカウント。ロールを作成したら、必要なアクセスに基づいてポリシーをIAMアタッチできます。例えば、請求の情報とツールの一部にアクセスできる制限されたアクセス許可を一部のユーザーに与え、すべての情報とツールに対する完全なアクセス許可を他のユーザーに与えることができます。

請求情報とコスト管理コンソールへのアクセス権をIAMエンティティに付与するには、次の手順を実行します。

詳細については、「 ユーザーガイドIAM」の「チュートリアル: 請求コンソールへのアクセス権の付与IAM」を参照してください。

請求情報とコスト管理コンソールへのアクセスをアクティベートする

IAM の ユーザーとロール AWS アカウント は、デフォルトで請求情報とコスト管理コンソールにアクセスできません。これは、特定の請求機能へのアクセスを許可するIAMポリシーがある場合にも当てはまります。アクセスを許可するには、 AWS アカウント ルートユーザーはアクセスのアクティブ化IAM設定を使用できます。

を使用する場合 AWS Organizationsでは、請求情報とコスト管理コンソールへのIAMユーザーとロールのアクセスを許可する各管理アカウントまたはメンバーアカウントで、この設定を有効にします。詳細については、「IAM へのアクセスのアクティブ化 AWS Billing and Cost Management コンソール」を参照してください。

請求コンソールでは、IAMアクセスのアクティブ化設定が以下のページへのアクセスを制御します。

で AWS コスト管理コンソールのIAMアクセスのアクティブ化設定は、以下のページへのアクセスを制御します。

請求コンソールのIAMアクセス設定の有効化コントロールページのリストについては、「請求ユーザーガイド」の「請求コンソールへのアクセスの有効化」を参照してください。

IAM アクセスのアクティブ化設定では、次のページとリソースへのアクセスは制御されません。