이 주제에서는 Cloud Billing 계정에 대한 액세스 권한을 구성하는 방법을 설명합니다.
Cloud Billing 계정은 Google Cloud에 설정되며 특정 Google Cloud 리소스 및 Google Maps Platform API 모음의 결제자를 정의하는 데 사용됩니다. Cloud Billing 계정은 Google 결제 프로필에 연결됩니다. Cloud Billing 및 Google 결제의 액세스 권한은 제공하려는 액세스 유형에 따라 두 가지 시스템에서 구성됩니다.
Google 결제 프로필의 액세스 권한을 구성해야 하는 경우 Google 결제 사용자, 권한, 알림 설정 관리를 참조하세요.
Cloud Billing 계정 사용자 권한
각 Cloud Billing 계정에는 결제 계정 관리자가 한 명 이상 있어야 합니다. 기본적으로 Cloud Billing 계정을 만드는 사람은 해당 결제 계정의 결제 계정 관리자입니다. 중복화를 위해 각 Cloud Billing 계정에 관리자를 두 명 이상 구성하는 것이 좋습니다.
필요한 작업(예: 지출 추적, 비용 이상 검토, 예산 관리, 비용 최적화, 인보이스 검토 및 결제)에 따라 사용자에게 결제 계정에 대한 다양한 수준의 액세스 권한을 부여할 수 있습니다.
사용자에게 권한을 직접 부여하는 대신 하나 이상의 권한이 번들로 포함된 역할을 부여합니다. 동일한 리소스에 하나 이상의 역할을 부여할 수 있습니다.
Google Cloud 계정과 연결된 조직이 있는 경우 조직 수준에서 IAM 정책을 설정하여 Cloud Billing에 대한 액세스 권한을 부여하거나 제한할 수 있습니다. 또한 Cloud Billing 계정 수준에서 Cloud Billing IAM 정책을 설정하거나 폴더 또는 프로젝트 수준에서 결제 액세스를 제한할 수 있습니다.
시작하기 전에
Cloud Billing에서 사용할 수 있는 역할과 권한을 숙지합니다.
- 사전 정의된 결제 역할 및 권한에 대한 자세한 내용은 Cloud Billing 액세스 제어 및 권한을 참조하세요.
- 사전 정의된 역할에서 사용할 수 있는 권한이 요구사항에 맞지 않으면 더 구체적인 권한 집합을 부여하는 커스텀 역할을 만들어 사용합니다. 자세한 내용은 커스텀 결제 역할 만들기를 참조하세요.
이 태스크에 필요한 권한
Cloud Billing 계정에서 사용자 권한을 관리하려면 Cloud Billing 계정에 다음 권한이 포함된 역할이 필요합니다.
billing.accounts.getIamPolicy
- 연결된 사용자 이름을 포함하여 계정에서 역할 보기billing.accounts.setIamPolicy
- Cloud Billing 계정의 주 구성원에게 역할 부여
사전 정의된 역할을 사용하여 이 권한을 얻으려면 관리자에게 Cloud Billing 계정에서 다음과 같은 역할을 부여해 달라고 요청하세요.
Cloud Billing 계정의 사용자 권한 업데이트
Cloud Billing 권한을 검토, 추가, 삭제하려면 다음 안내를 따르세요.
Google Cloud Console에서 결제 계정 관리 페이지에 로그인합니다.
정보 패널에서 결제 계정의 주 구성원 및 권한을 보려면 Cloud Billing 계정의 행을 선택합니다. 패널이 표시되지 않으면 정보 패널 표시를 클릭하여 엽니다.
또는 계정 관리 페이지에서 Cloud Billing 계정의 권한에 액세스할 수 있습니다.
Google Cloud 콘솔에서 Cloud Billing 계정의 계정 관리 페이지로 이동합니다.
프롬프트에서 보려는 Cloud Billing 계정을 선택합니다.
정보 패널에서 선택한 Cloud Billing 계정의 주 구성원 및 권한을 검토하고 수정할 수 있습니다. 패널이 표시되지 않으면 정보 패널 표시를 클릭하여 엽니다.
권한 패널은 각 역할이 있는 주 구성원 수와 함께 역할별로 정리되어 있습니다. 예를 들어 권한 패널에 다음이 표시될 수 있습니다.
- 결제 계정 관리자(주 구성원 2명)
- 결제 계정 사용자(주 구성원 6개)
- 결제 계정 뷰어(주 구성원 10명)
같은 주 구성원에게 여러 역할을 부여할 수도 있습니다.
역할에 할당된 주 구성원 목록을 보려면 역할 노드를 펼쳐 주 구성원 목록을 확인합니다.
특정 주 구성원을 찾고 해당 주 구성원에게 부여된 역할을 확인하려면
필터를 사용하고 주 구성원의 이메일 주소를 입력합니다.권한 패널에서 Cloud Billing 권한을 업데이트하려면 다음 중 하나를 수행합니다.
새 주 구성원을 추가하고 권한을 할당하려면 다음 안내를 따르세요.
- 주 구성원 추가를 클릭합니다.
- 새 주 구성원 필드에 추가할 주 구성원의 이메일 주소를 하나 이상 입력합니다. 개인, 서비스 계정 또는 Google 그룹스를 주 구성원으로 추가할 수 있습니다.
- 역할 선택에서 주 구성원의 권한을 선택합니다.
- 필요한 경우 다른 역할을 추가하여 주 구성원에게 추가 권한을 부여할 수 있습니다.
- 완료되면 저장을 클릭합니다.
주 구성원의 결제 권한을 편집하려면 다음 안내를 따르세요.
- 필터를 사용하여 특정 주 구성원 또는 역할을 찾습니다.
- 목록에서 수정하려는 주 구성원을 찾습니다.
주 구성원의 행에서 수정
을 클릭합니다.선택한 주 구성원 및 현재 보고 있는 리소스(Cloud Billing 계정)와 관련된 권한 수정 패널이 열립니다.
권한 수정 패널에서 선택한 주 구성원과 리소스의 역할을 추가, 편집, 삭제합니다.
완료되면 저장을 클릭합니다.
주 구성원의 역할을 취소하려면 다음 안내를 따르세요.
- 필터를 사용하여 특정 주 구성원 또는 역할을 찾습니다.
- 목록에서 역할을 취소하려는 주 구성원을 찾습니다.
- 주 구성원의 행에서 삭제 를 클릭합니다.
작업을 확인하라는 메시지가 표시됩니다.
Google 결제 사용자 권한
각 Google 결제 계정에는 모든 권한이 있는 관리자와 기본 연락처(Google에서 결제 관련 알림 또는 질문과 관련하여 연락할 수 있는 담당자)가 하나 이상 있어야 합니다. 기본적으로 Google 결제 계정을 만드는 사람은 모든 권한이 있는 관리자이자 기본 연락처입니다. 중복화를 위해 Google 결제 관리자를 두 명 이상 구성하는 것이 좋습니다.
관리하는 Google 결제 비즈니스 프로필에 사용자를 추가하고 사용자 목적(예: 결제 수단 또는 결제 프로필 세부정보 관리)에 따라 사용자에게 다양한 수준의 액세스 권한을 부여할 수 있습니다. 청구 및 결제 이메일 수신을 위한 사용자 이메일 환경설정을 구성할 수도 있습니다.
자세한 내용은 Google 결제 사용자, 권한, 알림 설정 관리를 참고하세요.
관련 주제
- Google 결제 사용자, 권한, 알림 설정 관리
- Cloud Billing용 커스텀 역할 만들기
- Cloud Billing API 액세스 제어
- IAM 문서의 액세스 권한 부여, 변경 및 취소
직접 사용해 보기
Google Cloud를 처음 사용하는 경우 계정을 만들고 Google 제품의 실제 성능을 평가해 보세요. 신규 고객에게는 워크로드를 실행, 테스트, 배포하는 데 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.
무료로 시작하기