税金情報の設定

AWS Billing and Cost Management コンソールの左側のナビゲーションにある [基本設定と設定] で、[税金設定] ページを使用できます。このページを使用して、税登録番号を管理し、税金設定継承を有効にして、税登録情報が Organizations アカウント間で調整されるようにし、免税を管理します。このページでは、Amazon S3 バケットを設定して Tax Settings API を使用する方法も示します。

納税者番号の更新と削除

1 つ以上の税登録番号を更新または削除するには、次の手順に従います。

税登録番号は、1 つまたは複数削除できます。

税設定の継承をオンにする

[税金設定の継承] を有効にすると、メンバーアカウントで納税登録情報を使用できます。有効にすると、税登録情報が他の AWS Organizations アカウントに追加されるため、冗長な情報を登録する手間が省けます。税金請求書は一貫した税金情報を使用して処理され、メンバーアカウントからの使用状況が 1 つの税金請求書にまとめられます。

税登録情報には、次の情報が含まれます。

米国の免税を管理する

お住まいの州が条件を満たしていれば、[税金設定] ページで米国での免税を管理できます。免除のためにアップロードしたドキュメントは、24 時間以内に AWS Support で確認されます。

追加情報が必要な場合、またはお客様の文書のいずれかが有効でない場合は、24 時間以内にサポートケースを通じて、AWS Support より通知があります。

免除が承認されると、その免税は、[免税] タブに、[アクティブ] (アクティブ) の有効期間とともに表示できます。

免税が拒否された場合には、サポートケースを通じて通知があります。

Tax Settings API を使用するように Amazon S3 を設定する

Amazon S3 バケットに税文書を送信するアクセス許可が Tax Settings API に付与されるように、この手順に従います。その後、Amazon S3 バケットから税文書をダウンロードできます。この手順は、税登録文書を必要とする以下の国でのみ実行する必要があります。

他のすべての国では、税登録文書を指定する必要はありません。Tax Settings API を呼び出し、リクエストに税登録文書を指定すると、API は ValidationException エラーメッセージを返します。

次の Tax Settings API オペレーションでは、Amazon S3 バケットへのアクセスが必要です。

Amazon S3 バケットへのリソースポリシーの追加

Tax Settings API が Amazon S3 バケット内のオブジェクトにアクセスできるようにするには、Amazon S3 バケットに次のリソースポリシーを追加します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

AWS KMS マネージドキーポリシー

S3 バケットが AWS KMS マネージドキー (SSE-KMS) で暗号化されている場合は、KMS キーに次のアクセス許可を追加します。このアクセス許可は、次の API オペレーションに必要です。

{
    "Version": "2012-10-17",
    "Id": "key-consolepolicy-3",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${YOUR_ACCOUNT_ID}:*",
                    "aws:SourceAccount": "${YOUR_ACCOUNT_ID}"
                }
            }
        }
    ]
}