Questo documento descrive come configurare le autorizzazioni di accesso per gli account di fatturazione Cloud.
In Google Cloud è configurato un account di fatturazione Cloud che definisce chi paga per un determinato insieme di risorse Google Cloud e API di Google Maps Platform. Un account di fatturazione Cloud è collegato a un profilo pagamenti Google. Le autorizzazioni di accesso per la fatturazione Cloud e pagamenti tramite Google sono configurate in due sistemi diversi a seconda del tipo di accesso che vuoi fornire.
Se devi configurare le autorizzazioni di accesso per un profilo pagamenti Google, consulta Gestisci utenti pagamenti tramite Google, autorizzazioni e impostazioni di notifica.
Autorizzazioni utente dell'account di fatturazione Cloud
Ogni account di fatturazione Cloud ha bisogno di almeno un amministratore account di fatturazione. Per impostazione predefinita, la persona che crea l'account di fatturazione Cloud è un amministratore account di fatturazione per quell'account di fatturazione. Per ridondanza, ti consigliamo di configurare più di un amministratore su ogni account di fatturazione Cloud.
Puoi concedere agli utenti diversi livelli di accesso agli account di fatturazione, a seconda di cosa devono fare (ad esempio monitorare la spesa, esaminare le anomalie dei costi, gestire i budget, ottimizzare i costi o esaminare e pagare le fatture).
Non concedi direttamente le autorizzazioni agli utenti, ma concedi loro ruoli, che includono una o più autorizzazioni. Puoi concedere uno o più ruoli alla stessa risorsa.
Se hai un'organizzazione associata al tuo account Google Cloud, puoi concedere o limitare l'accesso a Fatturazione Cloud impostando un criterio IAM a livello di organizzazione. Puoi anche impostare il criterio IAM di Cloud Billing a livello di account fatturazione Cloud o limitare l'accesso alla fatturazione a livello di cartella o progetto.
Prima di iniziare
Acquisisci familiarità con i ruoli e le autorizzazioni disponibili in fatturazione Cloud.
- Per informazioni sui ruoli di fatturazione predefiniti e sulle relative autorizzazioni, consulta Autorizzazioni e controllo dell'accesso alla fatturazione Cloud.
- Se le autorizzazioni disponibili nei ruoli predefiniti non soddisfano le tue esigenze, crea e utilizza ruoli personalizzati che concedono insiemi di autorizzazioni più specifici. Per ulteriori informazioni, consulta Creare ruoli personalizzati per la fatturazione.
Autorizzazioni richieste per questa attività
Per gestire le autorizzazioni utente in un account di fatturazione Cloud, devi disporre di un ruolo che includa le seguenti autorizzazioni nel tuo account di fatturazione Cloud:
billing.accounts.getIamPolicy
- Per visualizzare i ruoli nell'account, inclusi i nomi utente associati.billing.accounts.setIamPolicy
- Per concedere ruoli ai principali in un account di fatturazione Cloud.
Per ottenere questa autorizzazione utilizzando un ruolo predefinito, chiedi all'amministratore di concederti il seguente ruolo nell'account di fatturazione Cloud:
Aggiornare le autorizzazioni utente per un account di fatturazione Cloud
Per esaminare, aggiungere o rimuovere le autorizzazioni di fatturazione Cloud:
Accedi alla pagina Gestione account di fatturazione nella console Google Cloud.
Seleziona la riga di un account di fatturazione Cloud per visualizzare i principali e le autorizzazioni per l'account di fatturazione nel riquadro delle informazioni. Se il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.
In alternativa, puoi accedere alle autorizzazioni di un account di fatturazione Cloud dalla pagina Gestione account:
Nella console Google Cloud, vai alla pagina Gestione account per l'account di fatturazione Cloud.
Quando richiesto, scegli l'account di fatturazione Cloud che vuoi visualizzare.
Nel riquadro Informazioni, rivedi e modifica le entità e le autorizzazioni per l'account di fatturazione Cloud selezionato. Se il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.
Il riquadro Autorizzazioni è organizzato per ruolo, insieme al numero di principali che hanno ciascun ruolo. Ad esempio, nel riquadro delle autorizzazioni potresti vedere
- Amministratore account di fatturazione (2 principali)
- Utente account di fatturazione (6 principali)
- Visualizzatore account di fatturazione (10 principali)
Puoi concedere più ruoli alla stessa entità.
Per visualizzare l'elenco delle entità assegnate a un ruolo, espandi il Nodo ruolo.
Per trovare un'entità specifica e vedere quali ruoli sono concessi a quell'entità, utilizza
Filtra e inserisci l'indirizzo email dell'entità.Per aggiornare le autorizzazioni di Fatturazione Cloud, nel riquadro Autorizzazioni, esegui una delle seguenti operazioni:
Per aggiungere nuovi principali e assegnare le autorizzazioni:
- Fai clic su Aggiungi entità.
- Nel campo Nuove entità, inserisci uno o più indirizzi email per le entità che vuoi aggiungere. Puoi aggiungere singoli utenti, account di servizio o gruppi Google come entità.
- Seleziona un'autorizzazione per le entità in Seleziona un ruolo.
- Se necessario, puoi aggiungere un altro ruolo per concedere autorizzazioni aggiuntive ai principali.
- Al termine, fai clic su Salva.
Per modificare le autorizzazioni di fatturazione di un principale:
- Utilizza Filtra per individuare un entità o un ruolo specifico.
- Nell'elenco, individua il principale che vuoi modificare.
Nella riga del preside, fai clic su Modifica
.Si apre il riquadro Modifica autorizzazioni, specifico per il principale selezionato e per la risorsa (account di fatturazione Cloud) che stai visualizzando.
Nel riquadro Modifica autorizzazioni, aggiungi, modifica ed elimina i ruoli per l'entità e la risorsa selezionate.
Al termine, fai clic su Salva.
Per revocare un ruolo da un'entità:
- Utilizza Filtra per individuare un entità o un ruolo specifico.
- Nell'elenco, individua l'entità di cui vuoi revocare il ruolo.
- Nella riga del principale, fai clic su Elimina .
Conferma l'azione.
Autorizzazioni utente per pagamenti tramite Google
Ogni account pagamenti Google deve avere almeno un amministratore con tutte le autorizzazioni e un contatto principale (la persona che Google contatterà per eventuali avvisi o domande relativi ai pagamenti). Per impostazione predefinita, la persona che crea l'account pagamenti tramite Google è sia l'amministratore con tutte le autorizzazioni sia il contatto principale. Per garantire la ridondanza, ti consigliamo di impostare più di un amministratore pagamenti tramite Google.
Puoi aggiungere utenti a qualsiasi profilo pagamenti tramite Google per attività che gestisci e concedere loro diversi livelli di accesso a seconda delle operazioni che devono svolgere (ad esempio, gestire i metodi di pagamento o i dettagli del profilo pagamenti). Puoi anche configurare le preferenze email degli utenti per la ricezione di email di fatturazione e pagamenti.
Per ulteriori informazioni, consulta Gestire utenti pagamenti tramite Google, autorizzazioni e impostazioni di notifica.
Argomenti correlati
- Gestisci utenti pagamenti, autorizzazioni e impostazioni di notifica
- Creare ruoli personalizzati per la fatturazione Cloud
- Controllo dell'accesso all'API Cloud Billing
- Concessione, modifica e revoca dell'accesso
Provalo
Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $ di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
Inizia gratuitamente