Questo argomento descrive come configurare le autorizzazioni di accesso per Account di fatturazione Cloud.
Un account di fatturazione Cloud viene configurato in Google Cloud e viene utilizzato per definire chi paga per un determinato insieme di risorse Google Cloud e API di Google Maps Platform. Un account di fatturazione Cloud è connesso a un Profilo pagamenti Google. Le autorizzazioni di accesso per la fatturazione Cloud e i pagamenti Google sono configurate in due sistemi diversi a seconda del tipo di accesso che vuoi fornire.
Se devi configurare le autorizzazioni di accesso per un profilo pagamenti Google, consulta Gestisci utenti pagamenti, autorizzazioni e impostazioni di notifica.
Autorizzazioni utente dell'account di fatturazione Cloud
Ogni account di fatturazione Cloud richiede almeno uno Amministratore account di fatturazione. Per impostazione predefinita, la persona che crea l'account di fatturazione Cloud è un amministratore account di fatturazione per quell'account di fatturazione. Per la ridondanza, di configurare più di un amministratore per ogni di account di fatturazione Cloud.
Puoi concedere agli utenti diversi livelli di accesso agli account di fatturazione, a seconda di cosa devono fare (ad esempio monitorare la spesa, esaminare le anomalie dei costi, gestire i budget, ottimizzare i costi o esaminare e pagare le fatture).
Non concedi direttamente le autorizzazioni agli utenti, ma concedi loro ruoli, che includono una o più autorizzazioni. Puoi concedere uno o più ruoli alla stessa risorsa.
Se hai un'organizzazione associata al tuo account Google Cloud, puoi concedere o limitare l'accesso a Fatturazione Cloud impostando un criterio IAM a livello di organizzazione. Puoi anche impostare Criterio IAM di fatturazione Cloud sulla fatturazione Cloud a livello di account o limitare l'accesso alla fatturazione a una cartella e/o a un livello di progetto.
Prima di iniziare
Acquisire familiarità con i ruoli e le autorizzazioni disponibili in Cloud Billing.
- Per informazioni sui ruoli di fatturazione predefiniti e sulle relative autorizzazioni, consulta Controllo e autorizzazioni di accesso alla fatturazione Cloud.
- Se le autorizzazioni disponibili nel ruoli predefiniti non soddisfano le tue esigenze, puoi creare e usare ruoli personalizzati e concedere autorizzazioni più specifiche. Per ulteriori informazioni, vedi Crea ruoli personalizzati per la fatturazione.
Autorizzazioni richieste per questa attività
Per gestire le autorizzazioni utente in un account di fatturazione Cloud, è necessario un ruolo che include quanto segue autorizzazioni sul tuo account di fatturazione Cloud:
billing.accounts.getIamPolicy
- Per visualizzare i ruoli nell'account, inclusi i nomi utente associati.billing.accounts.setIamPolicy
- Per concedere ruoli ai principali in un account di fatturazione Cloud.
Per ottenere questa autorizzazione utilizzando un ruolo predefinito, chiedi all'amministratore di ti concederà il ruolo seguente nell'account di fatturazione Cloud:
Aggiorna le autorizzazioni utente per un account di fatturazione Cloud
Per esaminare, aggiungere o rimuovere le autorizzazioni di fatturazione Cloud:
Accedi alla pagina Gestisci account di fatturazione nella console Google Cloud.
Seleziona la riga di un account di fatturazione Cloud per visualizzare le entità e autorizzazioni per l'account di fatturazione nel riquadro delle informazioni. Se il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.
In alternativa, puoi accedere alle autorizzazioni di un account di fatturazione Cloud nella relativa pagina Gestione account:
Nella console Google Cloud, vai alla pagina Gestione account per l'account di fatturazione Cloud.
Al prompt, scegli l'account di fatturazione Cloud che vuoi visualizzare.
Nel riquadro delle informazioni, puoi esaminare e modificare i responsabili e Autorizzazioni per l'account di fatturazione Cloud selezionato. Se Il riquadro non è già visibile, fai clic su Mostra riquadro informazioni per aprirlo.
Il riquadro Autorizzazioni è organizzato per ruolo, insieme al numero di agenti che dispongono di ciascun ruolo. Ad esempio, nel riquadro delle autorizzazioni potresti vedere
- Amministratore account di fatturazione (2 entità)
- Utente account di fatturazione (6 entità)
- Visualizzatore account di fatturazione (10 principali)
Puoi concedere più ruoli alla stessa entità.
Per visualizzare l'elenco delle entità assegnate a un ruolo, espandi il ruolo nodo per visualizzare l'elenco delle entità.
Per trovare un'entità specifica e vedere quali ruoli sono concessi a quell'entità all'entità, utilizza il filtro
e inserisci l'indirizzo email dell'entità.Per aggiornare le autorizzazioni di Fatturazione Cloud, nel riquadro delle autorizzazioni, esegui una delle seguenti operazioni:
Per aggiungere nuove entità e assegnare le autorizzazioni:
- Fai clic su Aggiungi entità.
- Nel campo Nuove entità, inserisci uno o più indirizzi email per che vuoi aggiungere. Puoi aggiungere singoli utenti, account di servizio o gruppi Google come entità.
- Seleziona un'autorizzazione per le entità in Seleziona un ruolo.
- Se necessario, puoi aggiungere un altro ruolo per concedere autorizzazioni aggiuntive ai principali.
- Al termine, fai clic su Salva.
Per modificare le autorizzazioni di fatturazione di un principale:
- Utilizza il filtro per individuare un'entità o un ruolo specifico.
- Nell'elenco, individua l'entità da modificare.
Nella riga dell'entità, fai clic su Modifica.
.Viene visualizzato il riquadro Modifica autorizzazioni, specifico per l'entità e (account di fatturazione Cloud) che stai visualizzando.
Nel riquadro Modifica autorizzazioni, aggiungi, modifica ed elimina i ruoli l'entità e la risorsa selezionate.
Al termine, fai clic su Salva.
Per revocare un ruolo da un'entità:
- Utilizza il filtro per individuare un'entità o un ruolo specifico.
- Nell'elenco, individua l'entità di cui vuoi revocare il ruolo.
- Nella riga dell'entità, fai clic su Elimina. .
Ti verrà chiesto di confermare l'azione.
Autorizzazioni utente per i pagamenti Google
Ogni account pagamenti Google deve avere almeno un amministratore con tutte le autorizzazioni e un contatto principale (la persona che Google contatterà per eventuali avvisi o domande relativi ai pagamenti). Per impostazione predefinita, la persona che crea i pagamenti tramite Google sia l'amministratore con tutte le autorizzazioni sia il Contatto principale. Per garantire la ridondanza, ti consigliamo di configurare più di un amministratore pagamenti Google.
Puoi aggiungere utenti a qualsiasi profilo dell'attività Google Payments che gestisci e concedere diversi livelli di accesso agli utenti in base alle loro esigenze (ad esempio, gestire i metodi di pagamento o i dettagli del profilo pagamenti). Puoi anche configurare l'email dell'utente preferenze per la ricezione di email relative a fatturazione e pagamenti.
Per ulteriori informazioni, consulta Gestire utenti pagamenti, autorizzazioni e impostazioni di notifica.
Argomenti correlati
- Gestisci utenti pagamenti, autorizzazioni e impostazioni di notifica
- Creare ruoli personalizzati per la fatturazione Cloud
- Controllo dell'accesso all'API Cloud Billing
- Concessione, modifica e revoca dell'accesso nella documentazione IAM
Provalo
Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $ di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
Inizia gratuitamente