FinanceManager

账单管理员

可以管理Budgets、整合账单、设置账单首选项、管理Credits、发票管理、付款方式、采购订单、成本分配标签。

如何配置

在添加policy的时候可以选择AWS托管的策略Billing,policy arn:arn:aws-cn:iam::aws:policy/job-function/Billing。如果需要调整policy中可以执行的操作,可以参见以下的操作说明,进行调整。

相关资源

激活对 Amazon Billing 控制台的访问权限

Amazon Billing 策略示例

Amazon Billing 操作策略

Action

Action
描述
中国区是否支持

aws-portal:ModifyBilling

允许或拒绝 IAM 用户修改以下账单和成本管理控制台页面的权限: Budgets 整合账单 账单首选项 Credits 发票管理 付款方式 采购订单 成本分配标签 要允许 IAM 用户修改这些控制台页面,您必须同时允许 ModifyBilling 和 ViewBilling。

aws-portal:ViewBilling

允许或拒绝 IAM 用户查看以下 Billing and Cost Management 控制台页面的权限。

aws-portal:ViewAccount

允许或拒绝 IAM 用户查看 Account Settings 的权限。

aws-portal:ModifyAccount

允许或拒绝 IAM 用户修改 Account Settings 的权限。

aws-portal:ViewPaymentMethods

允许或拒绝 IAM 用户查看 Payment Methods的权限。

aws-portal:ModifyPaymentMethods

允许或拒绝 IAM 用户修改 Payment Methods 的权限。

billing:ListBillingViews

允许或拒绝用户获取预估账单组的账单信息。使用 Bills(账单)页面上的 Amazon Billing Conductor 或 Amazon 成本和使用情况报告制作此信息。

sustainability:GetCarbonFootprintSummary

允许或拒绝 IAM 用户查看 Amazon 客户碳足迹工具和数据。这可从账单和成本管理控制台的 Amazon 成本和使用情况报告页面访问。

cur:DescribeReportDefinitions

允许或拒绝 IAM 用户查看 Amazon 成本和使用情况报告的权限。

cur:PutReportDefinition

允许或拒绝 IAM 用户创建 Amazon 成本和使用情况报告的权限。

cur:DeleteReportDefinition

允许或拒绝 IAM 用户删除 Amazon 成本和使用情况报告的权限。

cur:ModifyReportDefinition

允许或拒绝 IAM 用户修改 Amazon 成本和使用情况报告的权限。

ce:CreateCostCategoryDefinition

允许或拒绝 IAM 用户创建成本类别的权限。

ce:DeleteCostCategoryDefinition

允许或拒绝 IAM 用户删除成本类别的权限。

ce:DescribeCostCategoryDefinition

允许或拒绝 IAM 用户查看成本类别的权限。

ce:ListCostCategoryDefinitions

允许或拒绝 IAM 用户列出成本类别的权限。

ce:UpdateCostCategoryDefinition

允许或拒绝 IAM 用户更新成本类别的权限。

aws-portal:ViewUsage

允许或拒绝 IAM 用户查看 Amazon 使用情况报告的权限。 要允许 IAM 用户查看使用情况报告,您必须同时允许 ViewUsage 和 ViewBilling。

pricing:DescribeServices

允许或拒绝 IAM 用户通过 Amazon 价目表服务 API 查看 Amazon 服务产品和定价的权限。 要允许 IAM 用户使用 Amazon 价目表服务 API,您必须允许 DescribeServices、GetAttributeValues 和 GetProducts。

中国区没有

pricing:GetAttributeValues

允许或拒绝 IAM 用户通过 Amazon 价目表服务 API 查看 Amazon 服务产品和定价的权限。 要允许 IAM 用户使用 Amazon 价目表服务 API,您必须允许 DescribeServices、GetAttributeValues 和 GetProducts。

中国区没有

pricing:GetProducts

允许或拒绝 IAM 用户通过 Amazon 价目表服务 API 查看 Amazon 服务产品和定价的权限。 要允许 IAM 用户使用 Amazon 价目表服务 API,您必须允许 DescribeServices、GetAttributeValues 和 GetProducts。

中国区没有

purchase-orders:ViewPurchaseOrders

允许或拒绝 IAM 用户查看采购订单的权限。

purchase-orders:ModifyPurchaseOrders

允许或拒绝 IAM 用户修改采购订单的权限。

fapiao:GetAccountFapiaoSetting

允许或拒绝 IAM 用户查看 Fapiao settings(发票设置)的权限。

fapiao:UpdateAccountFapiaoInformation

允许或拒绝 IAM 用户在 Fapiao settings(发票设置)中更新中发票信息的权限。

fapiao:UpdateAccountMailingAddress

允许或拒绝 IAM 用户在 Fapiao settings(发票设置)中更新中发票邮寄地址的权限。

fapiao:CreateAccountFapiaoSetting

允许或拒绝 IAM 用户创建 Fapiao settings(发票设置)的权限。

tax:GetExemptions

允许 IAM 用户以只读访问权限通过税务控制台查看免税和免税类型。

中国区没有

tax:UpdateExemptions

允许 IAM 用户将免税上传到美国免税控制台。

中国区没有

support:CreateCase

允许 IAM 用户提交支持案例,这是从免税控制台上传免税所需的。

support:AddAttachmentsToSet

允许 IAM 用户将文档附加到需要上传免税证明材料到免税控制台的支持案例。

最后更新于