本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Billing Conductor 身分型政策範例

根據預設，IAM使用者和角色沒有建立或修改 Billing Conductor 資源的許可。他們也無法使用 AWS Management Console AWS CLI、 或 執行任務 AWS API。IAM 管理員必須建立IAM政策，授予使用者和角色許可，以對所需的指定資源執行特定API操作。然後，管理員必須將這些政策連接到需要這些許可IAM的使用者或群組。

若要了解如何使用這些範例政策文件建立IAM身分型JSON政策，請參閱 IAM 使用者指南 中的在 JSON 索引標籤上建立政策。

政策最佳實務

身分型政策會決定某人是否可以在帳戶中建立、存取或刪除 Billing Conductor 資源。這些動作可能會讓您的 AWS 帳戶產生費用。當您建立或編輯身分型政策時，請遵循下列準則及建議事項：

如需 中最佳實務的詳細資訊IAM，請參閱 IAM 使用者指南 中的安全最佳實務IAM。

Billing Conductor 身分型政策範例

本主題包含您可以連接至IAM使用者或群組的範例政策，以控制對帳戶資訊和工具的存取。

授予 Billing Conductor 主控台的完整存取權

若要存取 Billing Conductor 主控台，您必須具有一組最低許可。這些許可必須允許您列出和檢視 中 Billing Conductor 資源的詳細資訊 AWS 帳戶。如果您建立的身分型政策比最低必要許可更嚴格，則主控台將無法與該政策針對實體 （IAM使用者或角色） 正常運作。

為了確保這些實體仍然可以使用 Billing Conductor 主控台，請將下列 AWS 受管政策連接至實體。如需詳細資訊，請參閱 IAM 使用者指南 中的將許可新增至使用者：

除了 billingconductor:* 許可之外，建立定價規則pricing:DescribeServices也需要 ，而且organizations:ListAccounts必須列出連結至付款人帳戶的連結帳戶。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "billingconductor:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "pricing:DescribeServices",
            "Resource": "*"
        }
    ]
}

對於僅對 AWS CLI 或 進行呼叫的使用者，您不需要允許最低主控台許可 AWS API。相反地，僅允許存取與您嘗試執行API的操作相符的動作。

授予 Billing Conductor 的完整存取權 API

在此範例中，您授予IAM實體對 Billing Conductor 的完整存取權API。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "billingconductor:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "organizations:ListAccounts",
            "Resource": "*"
        }
    ]
}

授予 Billing Conductor 主控台的唯讀存取權

在此範例中，您授予IAM實體對 Billing Conductor 主控台的唯讀存取權。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "billingconductor:List*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "organizations:ListAccounts",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "pricing:DescribeServices",
            "Resource": "*"
        }
    ]
}

透過 Billing 主控台授予 Billing Conductor 存取權

在此範例中，IAM實體可以透過其帳單主控台中的帳單頁面切換和檢視形式帳單資料。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "billing:ListBillingViews",
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        }
    ]
}

透過 AWS 成本和用量報告授予 Billing Conductor 存取權

在此範例中，IAM實體可以透過其帳單主控台中的成本和用量報告頁面切換和檢視形式帳單資料。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "billing:ListBillingViews",
                "aws-portal:ViewBilling",
                "cur:DescribeReportDefinitions"
            ],
            "Resource": "*"
        }
    ]
}

授予 Billing Conductor 對匯入組織單位功能的存取權

在此範例中，IAM實體具有唯讀存取權，可在您建立帳單群組時匯入組織單位 （OU） 帳戶所需的特定 AWS Organizations API操作。匯入 OU 功能位於 AWS Billing Conductor 主控台上。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListChildren"
            ],
            "Resource": "*"
        }
    ]
}

拒絕 Billing and Cost Explorer 存取不支援形式成本的服務和功能

在此範例中，拒絕IAM實體存取不支援形式成本的服務和功能。此政策包含管理帳戶和個別成員帳戶內可能採取的動作清單。

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Deny",
        "Action": [
            "aws-portal:ModifyAccount",
            "aws-portal:ModifyBilling",
            "aws-portal:ModifyPaymentMethods",
            "aws-portal:ViewPaymentMethods",
            "aws-portal:ViewAccount",
            "cur:GetClassic*",
            "cur:Validate*",
            "tax:List*",
            "tax:Get*",
            "tax:Put*",
            "tax:ListTaxRegistrations",
            "tax:BatchPut*",
            "tax:UpdateExemptions",
            "freetier:Get*",
            "payments:Get*",
            "payments:List*",
            "payments:Update*",
            "payments:GetPaymentInstrument",
            "payments:GetPaymentStatus",
            "purchase-orders:ListPurchaseOrders",
            "purchase-orders:ListPurchaseOrderInvoices",
            "consolidatedbilling:GetAccountBillingRole",
            "consolidatedbilling:Get*",
            "consolidatedbilling:List*",
            "invoicing:List*",
            "invoicing:Get*",
            "account:Get*",
            "account:List*",
            "account:CloseAccount",
            "account:DisableRegion",
            "account:EnableRegion",
            "account:GetContactInformation",
            "account:GetAccountInformation",
            "account:PutContactInformation",
            "billing:GetBillingPreferences",
            "billing:GetContractInformation",
            "billing:GetCredits",
            "billing:RedeemCredits",
            "billing:Update*",
            "ce:GetPreferences",
            "ce:UpdatePreferences",
            "ce:GetReservationCoverage",
            "ce:GetReservationPurchaseRecommendation",
            "ce:GetReservationUtilization",
            "ce:GetSavingsPlansCoverage",
            "ce:GetSavingsPlansPurchaseRecommendation",
            "ce:GetSavingsPlansUtilization",
            "ce:GetSavingsPlansUtilizationDetails",
            "ce:ListSavingsPlansPurchaseRecommendationGeneration",
            "ce:StartSavingsPlansPurchaseRecommendationGeneration",
            "ce:UpdateNotificationSubscription"
        ],
        "Resource": "*"
    }]
}

如需詳細資訊，請參閱AWS 服務 支援 形式成本。