Zugriff auf Cloud-Rechnungskonten verwalten

In diesem Dokument wird beschrieben, wie Sie Zugriffsberechtigungen für Cloud-Rechnungskonten konfigurieren.

Cloud-Rechnungskonto-Nutzerberechtigungen

Jedes Cloud-Rechnungskonto benötigt mindestens einen Rechnungskontoadministrator. Standardmäßig ist die Person, die das Cloud-Rechnungskonto erstellt, ein Rechnungskontoadministrator für das Rechnungskonto. Zur Redundanz empfehlen wir, mehr als einen Administrator für jedes Cloud-Rechnungskonto zu konfigurieren.

Sie können Ihren Nutzern unterschiedliche Zugriffsebenen für Rechnungskonten zuweisen, je nachdem, was sie tun müssen (z. B. Ausgaben verfolgen, Kostenanomalien prüfen, Budgets verwalten, Kosten optimieren oder Rechnungen prüfen und bezahlen).

Sie erteilen den Nutzern die Berechtigungen nicht direkt, sondern Sie weisen ihnen Rollen zu, die eine oder mehrere Berechtigungen enthalten. Sie können für dieselbe Ressource eine oder mehrere Rollen zuweisen.

Wenn Ihrem Konto eine Organisation zugeordnet ist, können Sie den Zugriff auf Cloud Billing gewähren oder beschränken, indem Sie eine IAM-Richtlinie auf Organisationsebene festlegen. Cloud de Confiance Sie können die Cloud Billing-IAM-Richtlinie auch auf Cloud-Rechnungskontoebene festlegen oder den Abrechnungszugriff auf eine Ordner- oder Projektebene beschränken.

Hinweis

Machen Sie sich mit den Rollen und Berechtigungen vertraut, die in Cloud Billing verfügbar sind.

Erforderliche Berechtigungen für diese Aufgabe

Zum Verwalten von Nutzerberechtigungen für ein Cloud-Rechnungskonto benötigen Sie eine Rolle mit den folgenden Berechtigungen für Ihr Cloud-Rechnungskonto:

Wenn Sie diese Berechtigung mit einer vordefinierten Rolle erhalten möchten, bitten Sie Ihren Administrator, Ihnen die folgende Rolle für das Cloud-Rechnungskonto zuzuweisen:

Nutzerberechtigungen für ein Cloud-Rechnungskonto aktualisieren

Im Bereich Abrechnung der Cloud de Confiance Console können Sie die Cloud Billing-Nutzerberechtigungen für jedes von Ihnen verwaltete Rechnungskonto prüfen, hinzufügen oder entfernen.

Auf das Feld „Berechtigungen“ für ein Cloud-Rechnungskonto zugreifen

Wenn Sie Berechtigungen für ein Cloud-Rechnungskonto verwalten möchten, rufen Sie das Konto in der Liste der Cloud-Rechnungskonten auf der Cloud de Confiance Console Rechnungskontoverwaltung Seite auf:

Seite zur Rechnungskontoverwaltung Klicken Sie hier, um das Bild zu vergrößern.

  1. Melden Sie sich in der Cloud de Confiance Console auf der Seite Rechnungskonten verwalten an.

    Auf der Seite "Rechnungskonten verwalten" anmelden

  2. Wählen Sie die Zeile eines Cloud-Rechnungskontos aus, um die Hauptkonten und Berechtigungen für das Rechnungskonto im Infofeld zu sehen. Wenn das Feld nicht angezeigt wird, klicken Sie auf Infofeld ansehen, um es zu öffnen.

Alternativ können Sie auf der Seite Kontoverwaltung auf die Berechtigungen eines Cloud-Rechnungskonto zugreifen:

Seite „Kontoverwaltung“ für ein Rechnungskonto. Klicken Sie hier, um das Bild zu vergrößern.

  1. Rufen Sie in der Cloud de Confiance Console die Kontoverwaltung Seite für das Cloud-Rechnungskonto auf.

    Zu „Kontoverwaltung“ in Cloud Billing

  2. Wählen Sie beim Prompt das Cloud-Rechnungskonto aus, das Sie aufrufen möchten.

  3. Prüfen und bearbeiten Sie im Feld Info die Hauptkonten und Berechtigungen für das ausgewählte Cloud-Rechnungskonto. Wenn das Feld nicht angezeigt wird, klicken Sie auf Infofeld ansehen , um es zu öffnen.

Rollen und Hauptkonten im Feld „Berechtigungen“ aktualisieren

Das Feld Berechtigungen ist nach Rollen sowie die Anzahl der Hauptkonten organisiert, die jede Rolle haben. Es könnte z. B. folgende Informationen enthalten:

  • Rechnungskontoadministrator (2 Hauptkonten)
  • Rechnungskontonutzer (6 Hauptkonten)
  • Rechnungskontobetrachter (10 Hauptkonten)

Einem Prinzipal können mehrere Rollen zugewiesen werden.

Wenn Sie die Liste der Hauptkonten aufrufen möchten, die einer Rolle zugewiesen sind, maximieren Sie den Rollenknoten.

Wenn Sie ein bestimmtes Hauptkonto suchen möchten, um zu sehen, welche Rollen diesem Hauptkonto zugewiesen sind, verwenden Sie den Filter und geben Sie die E-Mail-Adresse des Hauptkontos ein.

Sie haben mehrere Möglichkeiten, um im Feld Berechtigungen die Cloud Billing-Berechtigungen zu aktualisieren:

  • So fügen Sie neue Hauptkonten hinzu und erteilen Berechtigungen:

    1. Klicken Sie auf Hauptkonto hinzufügen.
    2. Geben Sie im Feld Neue Hauptkonten eine oder mehrere E-Mail-Adressen für die Hauptkonten ein, die Sie hinzufügen möchten. Sie können Einzelpersonen, Dienstkonten oder Google Groups als Hauptkonten hinzufügen.
    3. Wählen Sie unter Rolle auswählen eine Berechtigung für die Hauptkonten aus.
    4. Bei Bedarf können Sie eine weitere Rolle hinzufügen, um den Prinzipalen zusätzliche Berechtigungen zuzuweisen.
    5. Wenn Sie fertig sind, klicken Sie auf Speichern.

  • So bearbeiten Sie die Abrechnungsberechtigungen eines Prinzipals:

    1. Verwenden Sie den Filter , um ein bestimmtes Hauptkonto oder eine bestimmte Rolle zu finden.
    2. Suchen Sie in der Liste das Hauptkonto, das Sie bearbeiten möchten.

    3. Klicken Sie in der Zeile des Hauptkontos auf Bearbeiten .

      Das spezifische Feld Berechtigungen bearbeiten für das ausgewählte Hauptkonto und die ausgewählte Ressource (Cloud-Rechnungskonto), die Sie sich ansehen, wird geöffnet.

    4. Jetzt können Sie Rollen hinzufügen, bearbeiten oder löschen.

    5. Wenn Sie fertig sind, klicken Sie auf Speichern.

  • So widerrufen Sie eine Rolle von einem Hauptkonto:

    1. Verwenden Sie den Filter , um ein bestimmtes Hauptkonto oder eine bestimmte Rolle zu finden.
    2. Suchen Sie in der Liste das Hauptkonto, dessen Rolle Sie widerrufen möchten.
    3. Klicken Sie in der Zeile des Hauptkontos auf Löschen .

    4. Bestätigen Sie Ihre Aktion.