税金情報の設定

AWS Billing and Cost Management コンソールの左側のナビゲーションの 設定 および 設定 で税金設定 ページを使用できます。このページを使用して、税登録番号を管理し、税設定の継承を有効にして、税登録情報が Organizations アカウント間で調整されるようにし、免税を管理します。このページでは、税金設定 を使用するように Amazon S3 バケットを設定する方法も示しますAPI。

納税者番号の更新と削除

1 つ以上の税登録番号を更新または削除するには、次の手順に従います。

税登録番号は、1 つまたは複数削除できます。

税設定の継承をオンにする

[税金設定の継承] を有効にすると、メンバーアカウントで納税登録情報を使用できます。有効にすると、税金登録情報が他の AWS Organizations アカウントに追加されるため、冗長情報を登録する手間が省けます。税金請求書は一貫した税金情報を使用して処理され、メンバーアカウントからの使用状況が 1 つの税金請求書にまとめられます。

税登録情報には、次の情報が含まれます。

米国の免税を管理する

お住まいの州が条件を満たしていれば、[税金設定] ページで米国での免税を管理できます。免除のためにアップロードしたドキュメントは、24 時間以内に AWS Support で確認されます。

24 時間以内に、追加情報が必要な場合、またはいずれかのドキュメントが有効でなかった場合、 はサポートケースを通じて AWS Support 通知します。

免除が承認されると、その免税は、[免税] タブに、[アクティブ] (アクティブ) の有効期間とともに表示できます。

免税が拒否された場合には、サポートケースを通じて通知があります。

税金設定を使用するように Amazon S3 を設定する API

税設定に Amazon API Amazon S3バケットに税ドキュメントを送信するアクセス許可を付与するには、次の手順に従います。その後、Amazon S3 バケットから税ドキュメントをダウンロードできます。この手順は、税登録書類が必要な以下の国に対してのみ実行する必要があります。

他のすべての国では、税登録書類を指定する必要はありません。Tax Settings を呼び出し、リクエストに税登録ドキュメントを指定するAPIと、 APIはValidationExceptionエラーメッセージを返します。

次の税金設定APIオペレーションでは、Amazon S3 バケットへのアクセスが必要です。

Amazon S3 バケットへのリソースポリシーの追加

税金設定が Amazon S3 バケット内のオブジェクトAPIにアクセスできるようにするには、Amazon S3 バケットに次のリソースポリシーを追加します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

AWS KMS マネージドキーポリシー

S3 バケットが AWS KMS マネージドキー (SSE-KMS) で暗号化されている場合は、KMSキーに次のアクセス許可を追加します。このアクセス許可は、次のAPIオペレーションに必要です。

{
    "Version": "2012-10-17",
    "Id": "key-consolepolicy-3",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${YOUR_ACCOUNT_ID}:*",
                    "aws:SourceAccount": "${YOUR_ACCOUNT_ID}"
                }
            }
        }
    ]
}