管理 Cloud Billing 帳戶的存取權

本文說明如何設定 Cloud Billing 帳戶的存取權限。

Cloud Billing 帳戶使用者權限

每個 Cloud Billing 帳戶至少須有一位帳單帳戶管理員。根據預設，建立 Cloud Billing 帳戶的使用者就是該帳單帳戶的帳單帳戶管理員。為確保備援，建議您為每個 Cloud Billing 帳戶設定多位管理員。

您可以根據使用者的需求 (例如追蹤支出、查看費用異常、管理預算、最佳化費用，或查看及支付應付憑據)，授予不同的帳單帳戶存取層級。

您不會直接授予使用者權限，而是授予「角色」，其中包含一或多項權限。您可以在同一資源上授予一或多個角色。

如果您的 Cloud de Confiance 帳戶與某個組織相關聯，可以在組織層級設定 IAM 政策，授予或限制 Cloud Billing 的存取權。您也可以在 Cloud Billing 帳戶層級設定 Cloud Billing IAM 政策，或將帳單存取權限制在資料夾或專案層級。

事前準備

熟悉 Cloud Billing 提供的角色和權限。

這項工作需要的權限

如要管理 Cloud Billing 帳戶的使用者授權，您在 Cloud Billing 帳戶中的角色必須具備下列權限：

如要使用預先定義的角色取得這項權限，請要求管理員授予您 Cloud Billing 帳戶的下列角色：

更新 Cloud Billing 帳戶的使用者授權

在 Cloud de Confiance 控制台的「Billing」(帳單) 部分，您可以查看、新增或移除您管理的每個帳單帳戶的 Cloud Billing 使用者授權。

存取 Cloud Billing 帳戶的「權限」面板

如要管理 Cloud Billing 帳戶的權限，請在 Cloud de Confiance 控制台的「Billing account management」(帳單帳戶管理) 頁面中，從 Cloud Billing 帳戶清單存取該帳戶：

帳單帳戶管理頁面。按一下即可放大圖片。

  1. 登入 Cloud de Confiance 控制台的「管理帳單帳戶」頁面。

    登入來管理帳單帳戶

  2. 選取 Cloud Billing 帳戶的資料列，即可在資訊面板中查看帳單帳戶的主體和權限。如果畫面上未顯示面板，請按一下「Show info panel」(顯示資訊面板) 開啟。

或者，您也可以在 Cloud Billing 帳戶的「Account management」(帳戶管理) 頁面中存取權限：

帳單帳戶的帳戶管理頁面。按一下即可放大圖片。

  1. 在 Cloud de Confiance 控制台中，前往 Cloud Billing 帳戶的「Account management」(帳戶管理) 頁面。

    前往 Cloud Billing 的「帳戶管理」頁面

  2. 在系統提示時，選擇要查看的 Cloud Billing 帳戶。

  3. 在「Info」(資訊) 面板中，查看及編輯所選 Cloud Billing 帳戶的「Principals」(主體) 和「Permissions」(權限)。如果畫面上未顯示面板，請按一下「Show info panel」(顯示資訊面板) 開啟。

在「權限」面板中更新角色和主體

「Permissions」(權限) 面板會依角色和具備各角色的主體數量排序。舉例來說，權限面板可能會顯示以下內容：

  • 帳單帳戶管理員 (2 位主體)
  • 帳單帳戶使用者 (6 個主體)
  • 帳單帳戶檢視者 (10 位主體)

您可以將多個角色授予同一個主體。

如要查看獲派角色的主體清單，請展開角色節點。

如要尋找特定主體並查看該主體獲派的角色，請使用 「Filter」(篩選器)，然後輸入主體的電子郵件地址。

如要更新 Cloud Billing 權限，請在「Permissions」(權限) 面板中執行下列任一操作：

  • 如要新增主體並指派權限，請按照下列步驟操作：

    1. 按一下「Add principal」(新增主體)。
    2. 在「New principals」(新增主體) 欄位中，輸入一或多個要新增的主體電子郵件地址。您可以新增個人、服務帳戶或 Google 群組做為主體。
    3. 在「選取角色」中，選取主體的權限。
    4. 如有需要，您可以「Add another role」(新增其他角色)，將其他權限授予主體。
    5. 完成後，按一下 [Save] (儲存)。

  • 如要編輯主體的帳單權限，請按照下列步驟操作：

    1. 使用 「Filter」(篩選器) 找出特定主體或角色。
    2. 在清單中找出要編輯的主體。

    3. 在主體的資料列中，按一下「Edit」(編輯) 。

      系統會開啟「Edit permissions」(編輯權限) 面板，其中會顯示您正在查看的所選主體和資源 (Cloud Billing 帳戶)。

    4. 在「Edit permissions」(編輯權限) 面板中，新增、編輯及刪除所選主體和資源的角色。

    5. 完成後，按一下 [Save] (儲存)。

  • 如要撤銷主體的角色，請按照下列步驟操作：

    1. 使用 「Filter」(篩選器) 找出特定主體或角色。
    2. 在清單中，找出要撤銷角色的主體。
    3. 在主體的資料列中，按一下「Delete」(刪除) 。

    4. 確認操作。