本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
遷移 AWS 成本管理的存取控制
注意
下列 AWS Identity and Access Management (IAM) 動作已於 2023 年 7 月結束標準支援：
-
aws-portal命名空間 -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
如果您使用的是 AWS Organizations，則可以使用大量政策模擬器指令碼，從您的付款人帳戶更新政策。您也可以使用舊動作映射參考來驗證需要新增的 IAM 動作。
如需詳細資訊，請參閱帳單 AWS 、 AWS 成本管理和帳戶主控台許可部落格的變更
如果您有 AWS 帳戶，或 是 2023 年 3 月 6 日上午 11：00 (PDT) 或之後 AWS Organizations 建立的 的一部分，則精細動作已在組織中生效。
您可以使用精細的存取控制，為組織中的個人提供 AWS Billing and Cost Management 服務的存取權。例如，您可以提供 Cost Explorer 的存取權，而不需要提供 AWS Billing 主控台的存取權。
若要使用精細存取控制，您需要將政策從 下方遷移aws-portal至新的 IAM 動作。
您的許可政策或服務控制政策 (IAM) 中的下列 SCP動作需要更新此遷移：
-
aws-portal:ViewAccount -
aws-portal:ViewBilling -
aws-portal:ViewPaymentMethods -
aws-portal:ViewUsage -
aws-portal:ModifyAccount -
aws-portal:ModifyBilling -
aws-portal:ModifyPaymentMethods -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
若要了解如何使用受影響的政策工具來識別受影響的 IAM 政策，請參閱 如何使用受影響的政策工具。
注意
對 AWS Cost Explorer、 AWS 成本和用量報告的程式設計請求，以及 AWS Budgets 保持不變。
管理存取許可
AWS Cost Management 與 AWS Identity and Access Management (IAM) 服務整合，以便您可以控制組織中誰可以存取 AWS Cost Management 主控台
針對 AWS Cost Management 主控台的精細控制，請使用下列 IAM 許可。
使用精細 AWS 的成本管理動作
此表摘要說明允許或拒絕 IAM 使用者和角色存取成本和用量資訊的許可。如需使用這些許可的政策範例，請參閱 AWS 成本管理政策範例。
如需 AWS 帳單主控台的動作清單，請參閱AWS 帳單使用者指南中的帳單動作政策。 AWS
| AWS Cost Management 主控台中的功能名稱 | IAM 動作 | 描述 |
|---|---|---|
|
|
允許或拒絕使用者檢視 AWS Cost Management 首頁的許可。需要所有 IAM 動作才能檢視頁面。 |
|
|
|
允許或拒絕使用者檢視 AWS Cost Explorer 頁面的許可。 |
|
|
|
允許或拒絕使用者儲存 Cost Explorer 報告的許可。 |
|
|
|
允許或拒絕使用者檢視已儲存報告清單的許可。 |
|
|
|
允許或拒絕使用者刪除已儲存報告的許可。 |
|
|
|
允許或拒絕使用者檢視預算頁面的許可。 |
|
|
|
允許或拒絕使用者建立、刪除和修改預算和預算動作的許可。 |
|
|
|
允許或拒絕使用者在成本異常偵測頁面上檢視、建立、刪除和更新許可。 |
|
|
|
允許或拒絕使用者檢視 Savings Plans 概觀頁面的許可。 |
|
| Savings Plans 概觀 |
|
|
|
|
允許或拒絕使用者檢視即將過期和已排入佇列之 Savings Plans 提醒的現有通知設定。 |
|
|
|
允許或拒絕使用者更新現有通知設定以過期並排入佇列的 Savings Plans 提醒。 |
|
| Savings Plans 庫存 |
|
允許或拒絕使用者檢視購買之 Savings Plans 的許可。 |
|
|
允許或拒絕使用者將想要續約的 Savings Plans 新增至購物車的許可。 |
|
|
|
允許或拒絕使用者檢視產生之 Savings Plans 建議的許可。 |
|
|
|
允許或拒絕使用者根據最新用量和 Savings Plans 庫存來計算一組新的建議。 |
|
|
|
允許或拒絕使用者將 Savings Plans 新增至購物車的許可。 |
|
|
|
允許或拒絕使用者檢視現有 Savings Plans 使用率的許可。 |
|
|
|
允許或拒絕使用者檢視 Savings Plans 費率的許可。 |
|
|
|
允許或拒絕使用者檢視 Savings Plans 涵蓋之合格支出的許可。 |
|
|
|
允許或拒絕使用者購買 Savings Plans 的許可。 |
|
|
|
||
|
|
允許或拒絕使用者檢視預留概觀頁面的許可。 |
|
|
|
允許或拒絕使用者檢視現有通知設定，以將預留執行個體 (RI) 警示過期。 |
|
|
|
允許或拒絕使用者更新即將過期 RI 警示的通知設定。 | |
|
|
允許或拒絕使用者檢視保留建議的許可。 |
|
|
|
允許或拒絕使用者檢視現有 RI 使用率的許可。 |
|
|
|
允許或拒絕使用者儲存 RI 報告的許可。 |
|
|
|
允許或拒絕使用者檢視預留 (RIs) 涵蓋之合格支出的許可。 |
|
|
|
允許或拒絕使用者儲存 RI 涵蓋範圍報告的許可。 |
|
|
|
允許或拒絕使用者檢視 AWS 成本管理偏好設定的許可。 |
|
|
|
允許或拒絕使用者更新 AWS 成本管理偏好設定的許可。 |
