課金 CAM 権限設定のガイド
操作シナリオ
このタスクでは、Cloud Access Management (CAM)）コンソールを通じて、サブアカウント（サブユーザー/コラボレーター）に財務請求書の読み取り専用権限、請求書の読み書き権限を割り当て、サブアカウントの請求書権限を詳細に管理する方法をご案内します。
操作手順
サブユーザーまたはコラボレーターを作成する
サブユーザー/コラボレーターにプリセットポリシーを割り当てる
1. CAMユーザーリストページで、権限を付与する必要があるサブユーザー/コラボレーターを見つけ、操作列の権限付与をクリックします。
2. 関連ポリシーページで、請求書関連のプリセットポリシー（例: 「QcloudFinanceBillReadOnlyAccess」）をチェックし、確定をクリックします。
請求書関連のプリセットポリシー
ポリシー名 | 説明 | 紹介 |
QcloudFinanceBillReadOnlyAccess | 计费账单只读权限 | サブユーザー/コラボレーターは、メインUINおよびメインUINのサブアカウントの財務請求書に対する読み取り専用権限のみを持っており、「明細データの保存」、「請求書の確認」、「捺印申請」、「コスト配分Tagの設定/取消」の権限はありません。 説明：サブユーザー/コラボレーターが2021-07-29より前にQCloudResourceFullAccessポリシーに関連付けを行ったことがある場合は、まず関連付けを解除してから再度QCloudResourceFullAccessポリシーに関連付けを行う必要があります。そうしないと、このポリシーはデフォルトですべての財務権限を拒否します。 |
QcloudFinanceBillFullAccess | 计费账单读写权限 | サブユーザー/コラボレーターは、メインUINおよびメインUINのサブアカウントの財務請求書に対する読み書き権限を保有しています。 説明： サブユーザー/コラボレーターが2021-07-29より前にQCloudResourceFullAccessポリシーに関連付けを行ったことがある場合は、まず関連付けを解除してから再度QCloudResourceFullAccessポリシーに関連付けを行う必要があります。そうしないと、このポリシーはデフォルトですべての財務権限を拒否します。 サブユーザー/コラボレーターに「明細データの保存」権限を設定することを許可する場合、さらに以下の権限ポリシーをサブユーザー/コラボレーターに付与する必要があります。 QcloudCOSGetServiceAccess（COSバケットリストへのアクセス権限） QcloudCamSubaccountsAuthorizeRoleFullAccess（CAMサービスロール認証の取得） |
QCloudFinanceFullAccess | 全局财务权限 | 子用户/协作者拥有计费财务相关权限，包括主 UIN 及主 UIN 的子账号的财务权限，例如：付款、开票。 |
AdministratorAccess | 管理员权限 | 子用户/协作者拥有主账户内所有用户及其权限、财务相关的信息、资源权限。 |
請求関連のカスタマイズポリシー
本セクションでは、請求書関連のカスタムポリシーを設定し、サブアカウントに特定の権限を付与する方法を説明します。本文を参考に、実際の業務ニーズに基づいて設定できます。
ポリシーシンタックスの説明
action：インターフェースを表示します。
resource：リソースを表します。
請求書照合またダウンロードに関するカスタマイズポリシー
請求書関連のプリセット権限を設定していないが、請求書を表示する必要がある場合は、まず以下のインターフェースリストを参照して、請求書の読み取り専用関連インターフェース権限を設定してください。
機能 | Action フィールド |
請求書表示関連インターフェース | "finance:DescribeBill*" |
| "finance:DescribeResourceBill*" |
請求書ダウンロード関連インターフェース | "finance:DescribeConsolidatedBillDownloadUrl" |
| "finance:DownloadCustomizedResourceSummary" |
| "finance:DownloadCustomizedDetail" |
使用量明細表示関連インターフェース | "finance:DescribeDosage*" |
コスト配分請求書表示関連インターフェース | "finance:DescribeAllocat*" |
| "finance:DescribeGather*" |
消耗請求書表示関連インターフェース | "finance:DescribeConsumption*" |
利用料金の開通時間を取得するインターフェース | "finance:DescribeCostWhiteUserStatus" |
COSへの請求書保存に関するカスタマイズポリシー
請求書読み取り専用権限を所有している、または上記関連インターフェースを設定済みの場合でも、請求書をCOSに保存する関連カスタムポリシーを使用する必要がある場合は、以下のインターフェースリストを参照し、実際の業務ニーズに基づいて設定してください。
機能 | Action フィールド |
COSへの請求書保存設定の取得 | "finance:UpdateBillGetUserCosInfo" |
COSへの請求書保存設定 | "finance:UpdateBillAuthUserCosInfo" |
COSへの請求書保存に関するメンバーリストの取得 | "finance:DescribeBillByBillId" |
COSへの請求書保存関連最高プラクティス
注意：
このポリシーを使用する際は、その中のコメント説明をクリアしてください。
{"version": "2.0","statement": [{"effect": "allow","action": [//請求書のCOSへの配信権限"finance:UpdateBillGetUserCosInfo","finance:UpdateBillAuthUserCosInfo"],"resource": ["*"]},{"effect": "allow","action": [//請求書配信に関するCOSの関連権限"cos:GetService","cos:GetBucket","cos:ListMultipartUploads","cos:GetObject","cos:HeadObject","cos:OptionsObject","cos:ListParts","cos:DeleteObject","cos:PostObject","cos:PutObject","cos:InitiateMultipartUpload","cos:UploadPart","cos:UploadPartCopy","cos:CompleteMultipartUpload","cos:AbortMultipartUpload","cos:AppendObject"],"resource": ["*"]},{"effect": "allow","action": [//cam関連権限"cam:CreatePolicy","cam:CreateRole","cam:AttachRolePolicy","cam:GetRole","cam:ListAttachedRolePolicies","cam:UpdatePolicy","cam:CreateServiceLinkedRole","cam:DescribeServiceLinkedRole"],"resource": ["*"]},{"action": [//請求書読み取り専用権限"finance:DescribeBill*","finance:DescribeConsolidatedBillDownloadUrl","finance:DownloadCustomizedResourceSummary","finance:DescribeResourceBill*","finance:DescribeDosage*","finance:DownloadCustomizedDetail","finance:DescribeAllocat*","finance:DescribeGather*","finance:DescribeConsumption*","finance:DescribeCostWhiteUserStatus"],"effect": "allow","resource": "*"}]}
フィードバック