本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
迁移Amazon成本管理的权限
注意
以下 Amazon Identity and Access Management (IAM) 操作已到期标准支持：
-
aws-portal命名空间 -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
如果您尚未在 2024 年 3 月之前为新的 IAM 操作迁移到新的精细操作，请在 2024 年 3 月之前完成迁移任务。
如果您使用的是 Amazon Organizations，则可以使用批量策略迁移程序脚本从付款人账户更新策略。您还可以使用旧到精细操作映射参考来验证需要添加的 IAM 操作。
有关更多信息，请参阅 Changes to Amazon Billing, Amazon Cost Management, and Account Consoles Permission
如果您于 2023 年 11 月 16 Amazon Web Services 账户 日 11:00（PDT）或之后拥有或是 2023 年 11 月 16 日 11:00（PDT）或之后所Amazon Organizations创建的成员，则精细操作已经在您的组织内生效。
您可以使用精细访问控制为组织中的个人提供对 Amazon Billing and Cost Management 服务的访问权限。例如，您可以在中为管理用户授予对 Cost Explorer Amazon 的访问权限。
要使用精细访问控制，您需要将策略从 aws-portal 门户迁移到新的 IAM 操作。
在此迁移中，您的权限策略或服务控制策略（SCP）中的以下 IAM 操作需要更新：
-
aws-portal:ViewAccount -
aws-portal:ViewBilling -
aws-portal:ViewPaymentMethods -
aws-portal:ModifyAccount -
aws-portal:ModifyBilling -
aws-portal:ModifyPaymentMethods -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
要了解如何使用 Affected policies（受影响策略）工具来确定受影响的 IAM policy，请参阅如何使用受影响策略工具。
注意
对您的计划请求Amazon Cost Explorer、Amazon成本和使用情况报告以及Amazon预算均不受影响。
管理访问权限
Amazon成本管理与 Amazon Identity and Access Management (IAM) 服务集成，因此您可以控制组织中的谁有权访问Amazon成本管理控制台
使用以下 IAM 权限对Amazon成本管理控制台进行精细控制。
使用精细Amazon成本管理标签的权限
下表汇总了允许或拒绝 IAM 用户和角色访问您的成本和使用信息的权限。有关使用这些权限的策略示例，请参阅Amazon成本管理标签的权限。
有关Amazon账单控制台操作列表，请参阅Amazon账单用户指南中的Amazon账单操作策略。
| Amazon成本管理标签的权限 | IAM 操作 | 描述 |
|---|---|---|
|
|
允许或拒绝用户查看Amazon成本管理主页的权限。需要所有 IAM 操作才能查看该页面。 |
|
|
|
允许、拒绝用户查看 Cos t Ex Amazon plin g 页面。 |
|
|
|
允许或拒绝用户保存 Cost Explorer 报告的权限。 |
|
|
|
允许或拒绝用户查看已保存标签的权限。 |
|
|
|
允许或拒绝用户删除用户删除用户删除用户删除用户删除用户删除已保存报告的权限。 |
|
|
|
允许或拒绝用户查看预算页面的权限。 |
|
|
|
允许或拒绝用户创建、删除和修改预算和预算操作的权限。 |
|
|
|
在成本异常检测页面上为用户授予查看、创建、删除和更新的权限。 |
|
|
|
允许、拒绝用户查看 Saving P lins 概述页面。 |
|
| Savings Plans 概述 |
|
|
|
|
允许或是 Savings Plans 提醒或是 Savings Plans 即将到期或是 Savings Plans 提醒所创建的成员。 |
|
|
|
允许或是 Savings Plans 提醒或是 Savings Plans 即将到期或是 Savings Plans 提醒所创建的成员。 |
|
| Savings Plans 库存 |
|
允许或拒绝用户查看采购计划的权限。 |
|
|
允许或拒绝用户将他们想要续订的 Savings Plans 添加到购物车的权限。 |
|
|
|
允许、拒绝用户查看生成的 Saving Plins 推荐。 |
|
|
|
允许或拒绝用户根据最新使用情况和 Savings Plans 库存计算一组新推荐的权限。 |
|
|
|
允许或拒绝用户将 Savings 添加到购物车的权限。 |
|
|
|
允许、拒绝用户查看您现有 Saving Pling 的使用情况。 |
|
|
|
允许或拒绝用户查看您的可持续发展计划的权限。 |
|
|
|
允许、拒绝用户查看 Saving Plins 所涵盖的符合条件的支出。 |
|
|
|
允许或拒绝用户购买 Savings。 |
|
|
|
||
|
|
允许、拒绝用户查看 “预订概览” 页面。 |
|
|
|
允许或拒绝用户查看预留实例 (RI) 即将到期警报的现有通知设置的权限。 |
|
|
|
允许 RI 提醒或拒绝用户更新即将到期的 RI 警报的通知设置。 | |
|
|
允许或拒绝用户查看预订标签的权限。 |
|
|
|
允许或拒绝用户查看您的可持续发展标签的权限。 |
|
|
|
允许或拒绝用户保存 RI 报告的权限。 |
|
|
|
允许、拒绝用户查看预订 (RI) 所涵盖的符合条件的支出。 |
|
|
|
允许或拒绝用户保存 RI 覆盖标签的权限。 |
|
|
|
允许、拒绝用户查看 Cost M Amazon anaging。 |
|
|
|
允许、拒绝用户更新Amazon成本管理首选项。 |