Gerenciar o acesso a contas do Cloud Billing

Neste documento, descrevemos como configurar permissões de acesso para contas do Cloud Billing.

Uma conta do Cloud Billing é configurada no Google Cloud e define quem paga por um determinado conjunto de Google Cloud recursos e APIs da Plataforma Google Maps. Uma conta do Cloud Billing é vinculada a um perfil para pagamentos do Google. As permissões de acesso para o Cloud Billing e o Google Payments são configuradas em dois sistemas diferentes, conforme o tipo de acesso que você quer conceder.

Se você precisar definir permissões de acesso para um perfil para pagamentos do Google, consulte Gerenciar usuários, permissões e configurações de notificação de pagamentos.

Permissões do usuário da conta do Cloud Billing

Cada conta do Cloud Billing precisa de pelo menos um Administrador da conta de faturamento. Por padrão, a pessoa que cria a conta do Cloud Billing é o Administrador da conta de faturamento dessa conta. Para garantir redundância, configure mais de um administrador em cada conta do Cloud Billing.

É possível conceder aos usuários diferentes níveis de acesso a contas de faturamento, dependendo do que precisam fazer. Por exemplo: acompanhar os gastos, analisar anomalias de custo, gerenciar orçamentos, otimizar custos ou analisar e pagar faturas.

Você não concede permissões diretamente aos usuários, você atribui a eles papéis, que têm uma ou mais permissões agrupadas. É possível conceder um ou mais papéis no mesmo recurso.

Se você tiver uma organização associada à sua Google Cloud conta, vai poder conceder ou limitar o acesso ao Cloud Billing definindo uma política IAM no nível da organização. Também é possível definir uma política IAM do Cloud Billing no nível da conta do Cloud Billing ou limitar o acesso de faturamento a uma pasta ou no nível do projeto.

Antes de começar

Conheça os papéis e permissões disponíveis no Cloud Billing.

Permissões exigidas para a tarefa

Para gerenciar as permissões do usuário em uma conta do Cloud Billing, você precisa de um papel que inclua as seguintes permissões nessa conta:

Para receber essa permissão usando um papel predefinido, peça ao administrador para conceder a você o seguinte papel na conta do Cloud Billing:

Atualizar permissões do usuário para uma conta do Cloud Billing

Na seção Faturamento do Google Cloud console, é possível revisar, adicionar ou remover permissões de usuário do Cloud Billing para cada conta de faturamento que você administra.

Acessar o painel "Permissões" de uma conta do Cloud Billing

Para gerenciar as permissões de uma conta do Cloud Billing, acesse a conta na lista de contas do Cloud Billing na página Google Cloud **Gerenciamento da conta de faturamento** do console do Google Cloud:

Página de gerenciamento da conta de faturamento. Clique para ampliar a imagem.

  1. Faça login na página Gerenciar contas de faturamento no Google Cloud console do Google Cloud.

    Faça login para gerenciar contas de faturamento

  2. Selecione a linha de uma conta do Cloud Billing para visualizar os principais e as permissões da conta de faturamento no painel de informações. Se o painel ainda não estiver visível, clique em Exibir painel de informação para abri-lo.

Como alternativa, é possível acessar as permissões de uma conta do Cloud Billing na página Gerenciamento de contas:

Página de gerenciamento de uma conta de faturamento. Clique para ampliar a imagem.

  1. No Google Cloud console do Google Cloud, acesse a página Gerenciamento da conta para a conta do Cloud Billing

    Acessar o Gerenciamento de contas no Cloud Billing

  2. No prompt, escolha a conta do Cloud Billing que você quer ver.

  3. No painel Informações, revise e edite os principais e as permissões da conta do Cloud Billing selecionada. Se o painel ainda não estiver visível, clique em Exibir painel de informação para abri-lo.

Atualizar papéis e principais no painel "Permissões"

O painel Permissões está organizado por papel, junto com o número de principais que tem cada papel. Por exemplo, no seu painel de permissões, é possível ver:

  • Administrador da conta de faturamento (2 participantes)
  • Usuário da conta de faturamento (6 participantes)
  • Leitor da conta de faturamento (10 participantes)

É possível conceder vários papéis ao mesmo principal.

Para ver a lista de principais atribuídos a um papel, expanda o nó de papéis.

Para encontrar um principal específico e conferir quais papéis são concedidos a esse principal, use o Filtro e insira o endereço de e-mail do principal.

Para atualizar as permissões do Cloud Billing, no painel Permissões , realize uma das seguintes ações:

  • Para adicionar novos participantes e atribuir permissões:

    1. Clique em Adicionar principal.
    2. No campo Novos participantes, insira um ou mais endereços de e-mail para os participantes que você quer adicionar. É possível adicionar indivíduos, contas de serviço ou Grupos do Google como participantes.
    3. Selecione uma permissão para os principais em Selecionar um papel.
    4. Se necessário, é possível Adicionar outro papel para conceder mais permissões aos principais.
    5. Quando terminar, clique em Salvar.

  • Para editar as permissões de faturamento de um participante:

    1. Use o Filtro para localizar um principal ou uma função específica.
    2. Na lista, localize o participante que você quer editar.

    3. Na linha do participante, clique em Editar .

      O painel Editar permissões será aberto especificamente para o participante e o recurso selecionados (conta do Cloud Billing) que você está visualizando.

    4. No painel Editar permissões , adicione, edite e exclua os papéis do participante e do recurso selecionados.

    5. Quando terminar, clique em Salvar.

  • Para revogar o papel de um participante:

    1. Use o Filtro para localizar um principal ou uma função específica.
    2. Na lista, localize o participante com o papel que você quer revogar.
    3. Na linha do participante, clique em Excluir .

    4. Confirme sua ação.

Permissões do usuário do Google Payments

Cada conta para pagamentos do Google precisa de pelo menos um administrador com todas as permissões, e um contato principal (a pessoa com que o Google vai entrar em contato para conversar sobre alertas ou dúvidas relacionadas a pagamentos). Por padrão, a pessoa que cria a conta do Google Payments é o administrador com todas as permissões e também o contato principal. Para garantir redundância, recomendamos que você defina mais de um administrador do Google Payments.

Você pode adicionar usuários a qualquer perfil de organização do Google Payments que você gerencia e conceder diferentes níveis de acesso aos usuários, dependendo do que precisam fazer (por exemplo, gerenciar formas de pagamento ou detalhes do perfil para pagamentos). Também é possível configurar as preferências de e-mail do usuário para receber e-mails de faturamento e pagamento.

Nem todas as tarefas relacionadas a pagamentos exigem que você seja um usuário do Google Payments para ter as permissões necessárias para acessar e editar as informações do perfil para pagamentos do Google. Algumas permissões do IAM do Cloud Billing concedem permissões de pagamentos equivalentes. Especificamente, os usuários da conta do Cloud Billing com a permissão billing.accounts.updatePaymentInfo na conta de faturamento podem acessar e editar o perfil para pagamentos do Google e a conta para pagamentos associados diretamente no console do Cloud Billing, sem precisar de outras permissões no perfil para pagamentos. Isso inclui usuários com o papel de Administrador da conta de faturamento (roles/billing.admin) e usuários que receberam essa permissão usando uma função personalizada.

Saiba mais em Gerenciar usuários, permissões e configurações de notificação de pagamentos.

+ Gerenciar usuários para pagamentos, permissões e configurações de notificação

Faça um teste

Se você não conhece o Google CloudGoogle Cloud, crie uma conta para avaliar o desempenho dos nossos produtos em cenários reais. Clientes novos também ganham US $300 em créditos para executar, testar e implantar cargas de trabalho.

Comece a usar sem custo financeiro