이 문서에서는 Cloud Billing 계정에 대한 액세스 권한을 구성하는 방법을 설명합니다.
Cloud Billing 계정은 Google Cloud 에 설정되며 특정 Google Cloud 리소스 및 Google Maps Platform API 모음의 결제자를 정의합니다. Cloud Billing 계정은 Google 결제 프로필에 연결됩니다. Cloud Billing 및 Google 결제의 액세스 권한은 제공하려는 액세스 유형에 따라 두 가지 시스템에서 구성됩니다.
각 Cloud Billing 계정에는 결제 계정 관리자가 한 명 이상 있어야 합니다.
기본적으로 Cloud Billing 계정을 만드는 사람은 해당 결제 계정의 결제 계정 관리자입니다. 중복화를 위해 각 Cloud Billing 계정에 관리자를 두 명 이상 구성하는 것이 좋습니다.
필요한 작업(예: 지출 추적, 비용 이상 검토, 예산 관리, 비용 최적화, 인보이스 검토 및 결제)에 따라 사용자에게 결제 계정에 대한 다양한 수준의 액세스 권한을 부여할 수 있습니다.
사용자에게 권한을 직접 부여하는 대신 하나 이상의 권한이 번들로 포함된 역할을 부여합니다. 동일한 리소스에 하나 이상의 역할을 부여할 수 있습니다.
Google Cloud 계정과 연결된 조직이 있는 경우 조직 수준에서 IAM 정책을 설정하여 Cloud Billing에 대한 액세스 권한을 부여하거나 제한할 수 있습니다. 또한 Cloud Billing 계정 수준에서 Cloud Billing IAM 정책을 설정하거나 폴더 또는 프로젝트 수준에서 결제 액세스를 제한할 수 있습니다.
정보 패널에서 선택한 Cloud Billing 계정의 주 구성원 및 권한을 검토하고 수정합니다. 패널이 표시되지 않으면 정보 패널 표시를 클릭하여 엽니다.
권한 패널은 각 역할이 있는 주 구성원 수와 함께 역할별로 정리되어 있습니다. 예를 들어 권한 패널에 다음이 표시될 수 있습니다.
결제 계정 관리자(주 구성원 2명)
결제 계정 사용자(주 구성원 6개)
결제 계정 뷰어(주 구성원 10명)
같은 주 구성원에게 여러 역할을 부여할 수도 있습니다.
역할에 할당된 주 구성원 목록을 보려면 역할 노드를 펼칩니다.
특정 주 구성원을 찾고 해당 주 구성원에게 부여된 역할을 확인하려면
filter_list필터를 사용하고 주 구성원의 이메일 주소를 입력합니다.
권한 패널에서 Cloud Billing 권한을 업데이트하려면 다음 중 하나를 수행합니다.
새 주 구성원을 추가하고 권한을 할당하려면 다음 안내를 따르세요.
주 구성원 추가를 클릭합니다.
새 주 구성원 필드에 추가할 주 구성원의 이메일 주소를 하나 이상 입력합니다. 개인, 서비스 계정 또는 Google 그룹스를 주 구성원으로 추가할 수 있습니다.
역할 선택에서 주 구성원의 권한을 선택합니다.
필요한 경우 다른 역할을 추가하여 주 구성원에게 추가 권한을 부여할 수 있습니다.
완료되면 저장을 클릭합니다.
주 구성원의 결제 권한을 수정하려면 다음 안내를 따르세요.
filter_list필터를 사용하여 특정 주 구성원 또는 역할을 찾습니다.
목록에서 수정하려는 주 구성원을 찾습니다.
주 구성원의 행에서 수정edit을 클릭합니다.
선택한 주 구성원 및 현재 보고 있는 리소스(Cloud Billing 계정)와 관련된 권한 수정 패널이 열립니다.
권한 수정 패널에서 선택한 주 구성원과 리소스의 역할을 추가, 수정, 삭제합니다.
완료되면 저장을 클릭합니다.
주 구성원의 역할을 취소하려면 다음 안내를 따르세요.
filter_list필터를 사용하여 특정 주 구성원 또는 역할을 찾습니다.
목록에서 역할을 취소하려는 주 구성원을 찾습니다.
주 구성원의 행에서 삭제delete를 클릭합니다.
작업을 확인합니다.
Google 결제 사용자 권한
각 Google 결제 계정에는 모든 권한이 있는 관리자와 기본 연락처(Google에서 결제 관련 알림 또는 질문과 관련하여 연락할 수 있는 담당자)가 하나 이상 있어야 합니다. 기본적으로 Google 결제 계정을 만드는 사람은 모든 권한이 있는 관리자이자 기본 연락처입니다.
중복화를 위해 Google 결제 관리자를 두 명 이상 설정하는 것이 좋습니다.
관리하는 Google 결제 비즈니스 프로필에 사용자를 추가하고 사용자 목적(예: 결제 수단 또는 결제 프로필 세부정보 관리)에 따라 사용자에게 다양한 수준의 액세스 권한을 부여할 수 있습니다. 청구 및 결제 이메일 수신을 위한 사용자 이메일 환경설정을 구성할 수도 있습니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-04-15(UTC)"],[[["\u003cp\u003eThis document outlines how to configure access permissions for Cloud Billing accounts, which determine who pays for Google Cloud and Google Maps Platform resources.\u003c/p\u003e\n"],["\u003cp\u003eCloud Billing access is managed via roles, and each account should have at least one Billing Account Administrator, with the recommendation to have multiple for redundancy.\u003c/p\u003e\n"],["\u003cp\u003eUsers can be granted different access levels based on their required tasks, such as tracking spend or reviewing invoices, by assigning them predefined or custom roles.\u003c/p\u003e\n"],["\u003cp\u003eAccess to Cloud Billing can be managed at the organization, Cloud Billing account, folder, or project level, offering flexibility in controlling who can manage billing.\u003c/p\u003e\n"],["\u003cp\u003eManaging user permissions involves reviewing, adding, or removing roles through the Google Cloud console's "Manage billing accounts" or "Account management" pages.\u003c/p\u003e\n"]]],[],null,["# Manage access to Cloud Billing accounts\n\n\u003cbr /\u003e\n\nThis document describes how to configure access permissions for\nCloud Billing accounts.\n\nA Cloud Billing account is set up in Google Cloud and defines who\npays for a given set of Google Cloud resources and\nGoogle Maps Platform APIs. A Cloud Billing account is connected to a\nGoogle payments profile. Access permissions for Cloud Billing and\nGoogle payments are configured in two different systems depending on what type\nof access you want to provide.\n\nIf you need to configure access permissions\nfor a Google payments profile, see\n[Manage Google payments users, permissions, and notification settings](/billing/docs/how-to/modify-contacts).\n| **Note:** Changing access permissions for Cloud Billing accounts is considered a sensitive action; in some cases, you might need to reauthenticate before you can initiate the action. For more information, see [Sensitive actions](/docs/authentication/reauthentication#sensitive-actions).\n\nCloud Billing account user permissions\n--------------------------------------\n\nEach Cloud Billing account needs at least one\n[Billing Account Administrator](/billing/docs/how-to/billing-access#overview_of_billing_roles_in).\nBy default, the person who creates the Cloud Billing account is a\nBilling Account Administrator for that billing account. For redundancy, we\nrecommend that you configure more than one administrator on each\nCloud Billing account.\n\nYou can grant different levels of access to billing accounts to your users,\ndepending on what they need to do (for example, track spend, review cost\nanomalies, manage budgets, optimize costs, or review and pay invoices).\n\nYou don't directly give users permissions; instead, you grant them *roles*,\nwhich have one or more permissions bundled within them. You can grant one or\nmore roles on the same resource.\n\nIf you have an organization associated with your Google Cloud account,\nyou can grant or limit access to Cloud Billing by setting an\nIAM policy at the organization level. You can also set\nCloud Billing IAM policy on the Cloud Billing\naccount level or limit billing access to a folder or project level.\n\n### Before you begin\n\nFamiliarize yourself with the roles and permissions available in\nCloud Billing.\n\n- For information on predefined billing roles and their permissions, see [Cloud Billing access control \\& permissions](/billing/docs/how-to/billing-access).\n- If the permissions available in the [predefined roles](/billing/docs/how-to/billing-access) don't fit your needs, create and use custom roles that grant more specific sets of permissions. For more information, see [Create custom roles for billing](/billing/docs/how-to/custom-roles).\n\n### Permissions required for this task\n\nTo manage user permissions on a Cloud Billing account, you need a\nrole that includes the following\n[permissions](/iam/docs/understanding-roles#billing-roles)\non your Cloud Billing account:\n\n- [`billing.accounts.getIamPolicy`](/billing/docs/how-to/custom-roles#policy) - To view roles on account, including associated usernames.\n- [`billing.accounts.setIamPolicy`](/billing/docs/how-to/custom-roles#policy) - To grant roles to principals on a Cloud Billing account.\n\nTo gain this permission using a predefined role, ask your administrator to\ngrant you the following role on the Cloud Billing account:\n\n- [Billing Account Administrator](/billing/docs/how-to/billing-access)\n\n### Update user permissions for a Cloud Billing account\n\nTo review, add, or remove Cloud Billing permissions:\n\n1. Sign in to the **Manage billing accounts** page in the Google Cloud console.\n\n [Sign in to Manage billing accounts](https://console.cloud.google.com/billing)\n2. Select the row of a Cloud Billing account to view the principals\n and permissions for the billing account in the info panel. If\n the panel isn't already visible, click **Show info panel** to open it.\n\nAlternatively, you can access a Cloud Billing account's permissions\non its **Account management** page:\n\n1. In the Google Cloud console, go to the **Account management** page for\n the Cloud Billing account.\n\n [Go to Account management in Cloud Billing](https://console.cloud.google.com/billing/manage)\n2. At the prompt, choose the Cloud Billing account that\n you want to view.\n\n3. In the **Info** panel, review and edit the **Principals** and\n **Permissions** for the selected Cloud Billing account. If\n the panel isn't already visible, click **Show info panel** to open it.\n\nThe **Permissions** panel is organized by role, along with the number of\nprincipals that have each role. For example, in your permissions panel, you\nmight see\n\n- Billing Account Administrator (2 principals)\n- Billing Account User (6 principals)\n- Billing Account Viewer (10 principals)\n\nYou can grant multiple roles to the same principal.\n\nTo view the list of principals assigned to a role, expand the **role\nnode**.\n\nTo find a specific principal and see which roles are granted to that\nprincipal, use the filter_list **Filter** and enter the email address of the principal.\n\nTo update Cloud Billing permissions, in the **Permissions** panel,\ndo any of the following:\n\n- To add new principals and assign permissions:\n\n 1. Click **Add principal**.\n 2. In the **New principals** field, enter one or more email addresses for the principals you want to add. You can add individuals, service accounts, or Google Groups as principals.\n 3. Select a permission for the principals from **Select a role**.\n 4. If needed, you can **Add another role** to grant additional permissions to the principals.\n 5. When done, click **Save**.\n- To edit a principal's billing permissions:\n\n 1. Use the filter_list **Filter** to locate a specific principal or role.\n 2. In the list, locate the principal you want to edit.\n 3. In the principal's row, click **Edit**\n edit.\n\n The **Edit permissions** panel opens, specific to the selected principal\n and resource (Cloud Billing account) that you're viewing.\n 4. In the **Edit permissions** panel, add, edit, and delete roles for the\n selected principal and resource.\n\n 5. When done, click **Save**.\n\n- To revoke a role from a principal:\n\n 1. Use the filter_list **Filter** to locate a specific principal or role.\n 2. In the list, locate the principal whose role you want to revoke.\n 3. In the principal's row, click **Delete** delete.\n 4. Confirm your action.\n\n | **Note:** This action revokes only a single role. The principal retains their other roles.\n\nGoogle payments user permissions\n--------------------------------\n\nEach Google payments account needs at least one\n[*Admin with all permissions*](/billing/docs/how-to/modify-contacts#permissions),\nand one\n[*Primary Contact*](/billing/docs/how-to/modify-contacts#primary-contact)\n(the person Google will contact with any payments-related\nalerts or questions). By default, the person who creates the Google payments\naccount is both the *Admin with all permissions* , and the *Primary Contact*.\nFor redundancy, we recommend that you set more than one Google payments\nadministrator.\n\nYou can add users to any Google payments *business* profile\nyou manage, and grant different levels of access to your users depending on\nwhat they need to do (for example, manage payment methods or\npayments profile details). You can also configure user email\npreferences for receiving billing and payments emails.\n\nFor more information, see\n[Manage Google payments users, permissions, and notification settings](/billing/docs/how-to/modify-contacts).\n\nRelated topics\n--------------\n\n- [Manage Google payments users, permissions, and notification settings](/billing/docs/how-to/modify-contacts)\n- [Create custom roles for Cloud Billing](/billing/docs/how-to/custom-roles)\n- [Cloud Billing API access control](/billing/v1/how-tos/access-control)\n- [Granting, changing, and revoking Access](/iam/docs/granting-changing-revoking-access)\n\nTry it for yourself\n-------------------\n\n\nIf you're new to Google Cloud, create an account to evaluate how our\nproducts perform in real-world scenarios. New customers also get $300 in\nfree credits to run, test, and deploy workloads.\n[Get started for free](https://console.cloud.google.com/freetrial)"]]
