Gestire l'accesso agli account di fatturazione Cloud

Questo documento descrive come configurare le autorizzazioni di accesso per gli account di fatturazione Cloud.

Autorizzazioni utente dell'account di fatturazione Cloud

Ogni account di fatturazione Cloud deve avere almeno un Billing Account Administrator. Per impostazione predefinita, la persona che crea l'account di fatturazione Cloud è un Amministratore account di fatturazione per quell'account di fatturazione. Per ridondanza, ti consigliamo di configurare più di un amministratore per ogni account di fatturazione Cloud.

Puoi concedere ai tuoi utenti diversi livelli di accesso agli account di fatturazione, a seconda di ciò che devono fare (ad esempio, monitorare la spesa, esaminare le anomalie dei costi, gestire i budget, ottimizzare i costi o esaminare e pagare le fatture).

Non concedi direttamente le autorizzazioni agli utenti, ma assegni loro dei ruoli, che includono una o più autorizzazioni. Puoi concedere uno o più ruoli sulla stessa risorsa.

Se hai un'organizzazione associata al tuo account Cloud de Confiance , puoi concedere o limitare l'accesso alla fatturazione Cloud impostando una policy IAM a livello di organizzazione. Puoi anche impostare la policy IAM di fatturazione Cloud a livello di account di fatturazione Cloud o limitare l'accesso alla fatturazione a livello di cartella o progetto.

Prima di iniziare

Acquisisci familiarità con i ruoli e le autorizzazioni disponibili nella fatturazione Cloud.

Autorizzazioni richieste per questa attività

Per gestire le autorizzazioni utente su un account di fatturazione Cloud, devi disporre di un ruolo che includa le seguenti autorizzazioni sul tuo account di fatturazione Cloud:

Per ottenere questa autorizzazione utilizzando un ruolo predefinito, chiedi all'amministratore di concederti il seguente ruolo sull'account di fatturazione Cloud:

Aggiorna le autorizzazioni utente per un account di fatturazione Cloud

Nella sezione Fatturazione della console Cloud de Confiance , puoi esaminare, aggiungere o rimuovere le autorizzazioni utente di fatturazione Cloud per ogni account di fatturazione che amministri.

Accedi al riquadro Autorizzazioni per un account di fatturazione Cloud

Per gestire le autorizzazioni per un account di fatturazione Cloud, accedi all'account dall'elenco degli account di fatturazione Cloud nella pagina Cloud de Confiance Gestione account di fatturazione della console:

Pagina di gestione dell'account di fatturazione. Fai clic per ingrandire l'immagine.

  1. Accedi alla pagina Gestisci account di fatturazione nella console Cloud de Confiance .

    Accedi per gestire gli account di fatturazione

  2. Seleziona la riga di un account di fatturazione Cloud per visualizzare le entità e le autorizzazioni per l'account di fatturazione nel riquadro informazioni. Se il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.

In alternativa, puoi accedere alle autorizzazioni di un account di fatturazione Cloud nella pagina Gestione account:

Pagina di gestione dell'account per un account di fatturazione. Fai clic per ingrandire l'immagine.

  1. Nella console Cloud de Confiance , vai alla pagina Gestione account per l'account di fatturazione Cloud.

    Vai a Gestione account nella fatturazione Cloud

  2. Quando richiesto, scegli l'account di fatturazione Cloud che vuoi visualizzare.

  3. Nel riquadro Informazioni, esamina e modifica le Entità e le Autorizzazioni per l'account di fatturazione Cloud selezionato. Se il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.

Aggiorna i ruoli e le entità nel riquadro Autorizzazioni

Il riquadro Autorizzazioni è organizzato per ruolo, insieme al numero di entità che hanno ciascun ruolo. Ad esempio, nel riquadro delle autorizzazioni potresti visualizzare quanto segue:

  • Amministratore account di fatturazione (2 entità)
  • Utente account di fatturazione (6 entità)
  • Visualizzatore account di fatturazione (10 entità)

Puoi concedere più ruoli alla stessa entità.

Per visualizzare l'elenco delle entità assegnate a un ruolo, espandi il nodo del ruolo.

Per trovare un'entità specifica e vedere quali ruoli le sono stati concessi, utilizza Filtro e inserisci l'indirizzo email dell'entità.

Per aggiornare le autorizzazioni di fatturazione Cloud, nel riquadro Autorizzazioni, esegui una delle seguenti operazioni:

  • Per aggiungere nuove entità e assegnare le autorizzazioni:

    1. Fai clic su Aggiungi entità.
    2. Nel campo Nuove entità, inserisci uno o più indirizzi email delle entità che vuoi aggiungere. Puoi aggiungere privati, service account o gruppi Google come entità.
    3. Seleziona un'autorizzazione per le entità da Seleziona un ruolo.
    4. Se necessario, puoi aggiungere un altro ruolo per concedere autorizzazioni aggiuntive alle entità.
    5. Al termine, fai clic su Salva.

  • Per modificare le autorizzazioni di fatturazione di un'entità:

    1. Utilizza il Filtro per individuare un'entità o un ruolo specifico.
    2. Nell'elenco, individua l'entità che vuoi modificare.

    3. Nella riga dell'entità, fai clic su Modifica .

      Si apre il riquadro Modifica autorizzazioni, specifico per l'entità e la risorsa (account di fatturazione Cloud) selezionate che stai visualizzando.

    4. Nel riquadro Modifica autorizzazioni, aggiungi, modifica ed elimina i ruoli per l'entità e la risorsa selezionate.

    5. Al termine, fai clic su Salva.

  • Per revocare un ruolo a un'entità:

    1. Utilizza il Filtro per individuare un'entità o un ruolo specifico.
    2. Nell'elenco, individua l'entità di cui vuoi revocare il ruolo.
    3. Nella riga dell'entità, fai clic su Elimina .

    4. Conferma l'azione.