Como soluciono problemas de permissão do IAM para o console de Gerenciamento de Faturamento e Custos?

Resolução

Se seus usuários ou grupos do IAM tiverem problemas de permissão ao tentarem acessar o console de Gerenciamento de Faturamento e Custos da AWS, confirme o seguinte:

• O usuário-raiz da conta AWS delegou o acesso às informações de cobrança.
• A entidade do IAM tem as políticas de IAM necessárias que permitem acessar o console de Gerenciamento de Faturamento e Custos.
• A conta do membro do AWS Organizations não tem uma política de controle de serviços (SCP) que esteja bloqueando o acesso da entidade do IAM ou do usuário-raiz.
• Os dispositivos de Autenticação multifator (MFA) estão configurados para sempre permitir a autenticação.
• Os limites de permissões vinculados às entidades do IAM permitem acesso ao console de Gerenciamento de Faturamento e Custos.

Conceder à entidade do IAM permissões para acessar o console de Gerenciamento de Faturamento e Custos

Realize as etapas a seguir:

1. Faça login no Console de Gerenciamento da AWS com suas credenciais de usuário-raiz da conta da AWS.
   Importante: é uma prática recomendada usar somente o usuário-raiz para tarefas que exigem credenciais de usuário-raiz.
2. No painel de navegação, escolha o nome da conta e, em seguida, escolha ID da conta.
3. Junto a Usuário do IAM e Acesso de função a Informações de faturamento, escolha Editar.
4. Selecione Ativar acesso ao IAM.
   Observação: essa configuração é desativada por padrão. Para obter mais informações, consulte Como conceder acesso às suas informações e ferramentas de cobrança.
5. Selecione Atualizar.
6. Abra o console do IAM e, em seguida, anexe as permissões gerenciadas da AWS à entidade do IAM.

Observação: a entidade do IAM deve ter pelo menos uma política do IAM anexada. Para exemplos de políticas do console de Gerenciamento de Faturamento e Custos, consulte Política baseada em identidade com o Faturamento da AWS. Também é possível usar políticas gerenciadas da AWS, como AWSBillingReadOnlyAccess ou Faturamento.

Verifique se o acesso à entidade do IAM não foi negado ao console de Gerenciamento de faturamento e custos

Se ainda tiver problemas de permissão, é possível que uma política que nega acesso ao console de Gerenciamento de Faturamento e Custos esteja anexada à entidade do IAM.

Use o Simulador de políticas do IAM para identificar a política que está impedindo o acesso ao console do Gerenciamento de Faturamento e Custos. Verifique todas as políticas aplicáveis para determinar se elas negam o acesso ao console de Gerenciamento de Faturamento e Custos.

Uma política do IAM ou SCP que restringe o acesso a regiões AWS específicas está anexada à entidade do IAM

Os serviços de cobrança são globais e todas as ações realizadas no console de Gerenciamento de Faturamento e Custos são registradas na região us-east-1. Se a política do IAM ou SCP negar acesso a regiões específicas, modifique a política para isentar as permissões de cobrança específicas necessárias. Para obter mais informações, consulte AWS: Nega o acesso à AWS com base na região solicitada.

Uma política do IAM ou SCP inclui um efeito de Negação e permite o acesso a serviços somente quando a entidade do IAM for autenticada por MFA

Se você usa a Autenticação multifator (MFA) da AWS, será necessária uma configuração adicional para acessar o console de Gerenciamento de Faturamento e Custos. Você deve configurar seu dispositivo MFA para estar sempre autenticado com um token de MFA.

A entidade do IAM tem um limite de permissões anexado que não permite o acesso ao console de Gerenciamento de Faturamento e Custos

Sua entidade do IAM não poderá acessar o console de Gerenciamento de Faturamento e Custos quando um limite de permissões estiver configurado para impedir essa permissão. Seu limite de permissões deve ter uma declaração de política com um efeito Permitir para as permissões necessárias do console de Gerenciamento de Faturamento e Custos.

Informações relacionadas

Visão geral do gerenciamento de permissões de acesso

Tutorial do IAM: Delegue acesso entre contas da AWS usando perfis do IAM

Alterações no Gerenciamento de Faturamento e Custos da AWS e nas Permissões de Consoles de Contas