Como soluciono problemas de permissão do IAM para o console de Gerenciamento de Faturamento e Custos?

Resolução

Se seus usuários ou grupos do IAM tiverem problemas de permissão ao tentarem acessar o console do Gerenciamento de Faturamento e Custos da AWS, confirme as seguintes ações:

• O usuário-raiz da conta delegou o acesso às informações de cobrança.
• Você testou suas permissões por meio do simulador de políticas do IAM.
• A entidade do IAM tem as políticas de IAM necessárias que permitem acessar o console de Gerenciamento de Faturamento e Custos.
• A conta do membro do AWS Organizations não tem uma política de controle de serviços (SCP) que esteja bloqueando o acesso da entidade do IAM ou do usuário-raiz.
• Você configurou dispositivos de autenticação multifator (MFA) para sempre permitir a autenticação.
• Você anexou limites de permissões às entidades do IAM que permitem acesso ao console de gerenciamento de cobrança e custos.

Conceder à entidade do IAM permissões para acessar o console de Gerenciamento de Faturamento e Custos

Conclua as etapas a seguir:

1. Faça login no Console de Gerenciamento da AWS com suas credenciais de usuário-raiz da conta.
   Importante: é uma prática recomendada usar somente o usuário-raiz para tarefas que exigem credenciais de usuário-raiz.
2. No painel de navegação, escolha o nome da conta e, em seguida, escolha Conta.
3. Junto a Usuário do IAM e Acesso de função a Informações de faturamento, escolha Editar.
4. Selecione Ativar acesso ao IAM.
   Observação: essa configuração é desativada por padrão. Para obter mais informações, consulte Como conceder acesso às suas informações e ferramentas de cobrança.
5. Escolha Atualizar.
6. Abra o console do IAM e, em seguida, anexe as permissões gerenciadas da AWS à entidade do IAM.

Observação: a entidade do IAM deve ter pelo menos uma política do IAM anexada. Para exemplos de políticas do console de Gerenciamento de Faturamento e Custos, consulte Política baseada em identidade com o Faturamento da AWS. Também é possível usar políticas gerenciadas da AWS, como AWSBillingReadOnlyAccess ou Faturamento.

Verifique se a entidade IAM pode acessar o console de gerenciamento de cobrança e custos

Se você ainda tiver problemas de permissão, talvez haja uma política anexada à entidade do IAM que negue acesso ao console de gerenciamento de cobrança e custos.

Use o Simulador de políticas do IAM para identificar a política que está impedindo o acesso ao console do Gerenciamento de Faturamento e Custos. Verifique todas as políticas aplicáveis para determinar se elas negam o acesso ao console de Gerenciamento de Faturamento e Custos.

Uma política do IAM ou SCP que restringe o acesso a regiões AWS específicas está anexada à entidade do IAM

Os serviços de cobrança são globais e todas as ações realizadas no console de Gerenciamento de Faturamento e Custos são registradas na região us-east-1. Se a política do IAM ou SCP negar acesso a regiões específicas, modifique a política para isentar as permissões de cobrança específicas necessárias. Para obter mais informações, consulte AWS: Nega o acesso à AWS com base na região solicitada.

Uma política do IAM ou SCP inclui um efeito de Negação e permite o acesso a serviços somente quando a entidade do IAM for autenticada por MFA

Se você usa o MFA, é necessária uma configuração adicional para acessar o console de gerenciamento de cobrança e custos. Você deve configurar seu dispositivo de MFA para sempre se autenticar com um token de MFA.

A entidade do IAM tem um limite de permissões anexado que não permite o acesso ao console de Gerenciamento de Faturamento e Custos

Sua entidade IAM não poderá acessar o console de gerenciamento de cobrança e custos se você configurar um limite de permissões para impedir essa permissão. Seu limite de permissões deve ter uma declaração de política com um efeito Permitir para as permissões necessárias do console de Gerenciamento de Faturamento e Custos.

Informações relacionadas

Visão geral do gerenciamento de permissões de acesso

Tutorial do IAM: Delegue acesso entre contas da AWS usando perfis do IAM

Alterações nas permissões de faturamento, gerenciamento de custos e consoles de contas da AWS