Zugriff auf die Kostenansicht für mehrere Projekte für Cloud-Rechnungskonten einrichten

Vorschau

Dieses Produkt oder diese Funktion unterliegt den „Pre-GA-Angebotsbedingungen“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Produkte und -Features sind "im Ist-Zustand" verfügbar und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

In Cloud-Rechnungskonten können Lösungs-Inhaber mit dem projektübergreifenden Zugriff auf Nutzungskosten die Kostendaten für alle ihre Projekte in einer einzigen Ansicht in der Cloud Billing-Konsole einsehen. In der Ansicht für mehrere Projekte wird eine Kombination aus Berechtigungen für Cloud-Rechnungskonto und Projektberechtigungen verwendet, mit denen Cloud Billing-Administratoren und Organisationsadministratoren gemeinsam den Zugriff auf Kostendaten auf Projektebene steuern können.

Mit projektbezogenen Berechtigungen für Cloud-Rechnungskonto können Cloud Billing-Administratoren steuern, welche Lösungs-Inhaber aggregierte Kostendaten in der Cloud Billing Console aufrufen können.

Jetzt starten

1. In diesem Dokument erfahren Sie, welche Berechtigungen erforderlich sind, um Lesezugriff auf die Kostenansicht für mehrere Projekte zu erhalten.
2. Gewähren Sie Lösungs-Inhabern projektbezogene Rechnungskontoberechtigungen.

Erforderliche Berechtigungen für den Zugriff auf die Kostenansicht für mehrere Projekte

Wenn Sie in der Cloud Billing-Konsole projektübergreifenden Zugriff auf Kostenansichten erhalten möchten, damit Project Owner, Lösungsinhaber, Entwickler und andere Nicht-Abrechnungsadministratoren aggregierte Kosten für ihre autorisierten Projekte aufrufen können, benötigen Sie die folgenden Berechtigungen:

• Google Cloud -Projektberechtigungen: Wenn Sie die in einem Projekt angefallenen Kosten einsehen möchten, benötigen Sie abrechnungsspezifische projektseitige Berechtigungen für jedes Ihrer autorisierten Google Cloud -Projekte. Projektberechtigungen werden in der Regel von Projektinhabern verwaltet.
• Berechtigungen für das Cloud-Rechnungskonto: Sie benötigen projektspezifische Rechnungskontoberechtigungen für das Cloud-Rechnungskonto, das mit Ihren autorisierten Projekten verknüpft ist. Cloud Billing-Berechtigungen werden in der Regel von einem Billing Account Administrator verwaltet.

Projektberechtigungen

Projektberechtigungen werden mit Rollen für das Projekt oder den Ordner von Google Cloud gewährt. Sie können Projektberechtigungen mit einer benutzerdefinierten Rolle oder einer vordefinierten Rolle gewähren. Zum Aufrufen der Kosten für ein Projekt und zum Zugriff auf andere Abrechnungstools für das Projekt, z. B. Budgets und Kostenanomalien, benötigen Sie für jedes Projekt eine Rolle mit den folgenden Berechtigungen:

Berechtigungen	Zweck	Vordefinierte Rollen
resourcemanager.projects.get	Zum Durchsuchen oder Abrufen von Details zu einem Projekt, einschließlich des Namens und der ID des Cloud-Rechnungskonto, das mit dem Projekt verknüpft ist.	Projektbetrachter Projekt-Editor Project Owner
billing.resourceCosts.get	Kosten für ein Projekt in Cloud-Abrechnungsberichten ansehen.	Projektbetrachter Projekt-Editor Project Owner
billing.resourcebudgets.read billing.resourcebudgets.write	Budgets für ein Projekt in der Cloud Billing Console ansehen und verwalten.	Projekt-Editor Project Owner
billing.resourcebudgets.configureSpendCap	Ausgabenobergrenzen-Budgets für ein Projekt in der Cloud Billing-Konsole konfigurieren, bearbeiten und aufheben.	Projekt-Editor Project Owner
billing.anomalies.get billing.anomalies.list	Zum Aufrufen von Kostenanomalien für ein Projekt in der Cloud Billing Console.	Projektbetrachter Projekt-Editor Project Owner

Hinweis: Nutzer in Ihrer Organisation haben möglicherweise bereits die abrechnungsspezifischen Projektberechtigungen, da es sich um dieselben Projektberechtigungen handelt, die für Lösungs-Inhaber erforderlich sind, um auf die Kostenansichten und Abrechnungstools für einzelne Projekte in der Cloud Billing-Konsole für die einzelnen Projekte zuzugreifen, an denen sie arbeiten.

Berechtigungen für Cloud-Rechnungskonto

Berechtigungen für Cloud-Rechnungskonten werden mit Rollen für das Cloud-Rechnungskonto gewährt. Wenn Sie die aggregierten Kosten für alle Ihre autorisierten Google Cloud -Projekte aufrufen möchten, die mit einem Cloud-Rechnungskonto verknüpft sind, benötigen Sie eine Rolle für das Rechnungskonto, die die folgenden Berechtigungen enthält:

Berechtigungen	Zweck	Vordefinierte Rolle (empfohlen)
billing.accounts.get	Grundlegende Attribute und Metadaten eines Cloud-Rechnungskontos ansehen.	Project Billing Costs Manager roles/billing.projectCostsManager
billing.accounts.getIamPolicy	Ermöglicht Nutzern, die IAM-Zuweisungen zu einem Rechnungskonto aufzurufen, z. B. Hauptkonten, die Rechnungskontoadministratoren und Rechnungskontobetrachter sind.
billing.accounts.getSpendingInformationScoped	Kosten und Nutzung für ein Rechnungskonto anzeigen, beschränkt auf die Projekte, für die der aktuelle authentifizierte Nutzer die Berechtigung zum Ansehen hat.
billing.costRecommendations.listScoped	Rufen Sie den FinOps-Hub in der Cloud Billing-Konsole auf, um Kostenempfehlungen für die Projekte aufzurufen, für die der aktuelle authentifizierte Nutzer die Berechtigung zum Aufrufen hat.

Sie können die Berechtigungen für das Rechnungskonto mit einer benutzerdefinierten Rolle oder mit der vordefinierten Rechnungskontorolle auf Projektebene gewähren:

• Name: billing.projectCostsManager
• Titel: Project Billing Costs Manager

Weitere Informationen zu Google Cloud -Projektberechtigungen finden Sie unter: Zugriffssteuerung für Projekte mit IAM Einfache und vordefinierte IAM-Rollen

Weitere Informationen zu Berechtigungen für Cloud-Rechnungskonten finden Sie unter: Übersicht über die Cloud Billing-Zugriffssteuerung Benutzerdefinierte Rollen für Cloud Billing erstellen Informationen zu vordefinierten Identity and Access Management-Rollen für Cloud Billing

Berechtigungen erteilen

Projektadministratoren können die Projektberechtigungen gewähren. Viele Lösungsverantwortliche in Ihrer Organisation haben möglicherweise bereits die erforderlichen abrechnungsspezifischen Projektberechtigungen, da diese mit den Berechtigungen für den Zugriff auf die Ansicht für einzelne Projekte in der Cloud Billing-Konsole identisch sind.

Billing Account Administrators können die erforderlichen Berechtigungen für das Rechnungskonto gewähren.

Nachdem Ihren Nutzern sowohl die Berechtigungen auf Projektebene als auch die Berechtigungen für das Rechnungskonto gewährt wurden, können sie auf Kostendaten im entsprechenden Rechnungskonto für ihre Projekte zugreifen.

Projektbezogene Berechtigungen für das Cloud-Rechnungskonto

Um die erforderlichen Berechtigungen für das Cloud-Rechnungskonto für den Zugriff auf mehrere Projekte in der Cloud Billing-Konsole bereitzustellen, empfehlen wir die Verwendung der vordefinierten Abrechnungsrolle Project Billing Costs Manager.

Wichtig: Gewähren Sie Nutzern, die keine aggregierten Kostendaten für das Cloud-Rechnungskonto sehen sollen, keine Berechtigungen für das Rechnungskonto.

So gewähren Sie Lösungs-Inhabern in derGoogle Cloud Console Berechtigungen für ein projektübergreifendes Rechnungskonto:

1. Sie benötigen die erforderlichen Berechtigungen zum Verwalten des Nutzerzugriffs auf ein Rechnungskonto.

2. Rufen Sie in der Google Cloud Console die Seite Kontoverwaltung für das Cloud-Rechnungskonto auf:

   Zu „Kontoverwaltung“ in Cloud Billing

3. Wählen Sie an der Eingabeaufforderung das Cloud-Rechnungskonto aus, das Sie verwalten möchten.

   Die Seite Kontoverwaltung für dieses Konto wird geöffnet.

   Sie können diese Seite auch öffnen, indem Sie im Navigationsmenü des Rechnungskontos auf den Menüpunkt Kontoverwaltung klicken.

4. Im Infofeld können Sie die Hauptkonten und Berechtigungen für das ausgewählte Cloud-Rechnungskonto prüfen und bearbeiten. Wenn das Feld nicht angezeigt wird, klicken Sie auf Infofeld ansehen, um es zu öffnen.

5. Klicken Sie auf Hauptkonto hinzufügen, um neue Hauptkonten hinzuzufügen und Berechtigungen zuzuweisen.

6. Geben Sie im Feld Neue Hauptkonten die Hauptkonten ein, die Sie hinzufügen möchten. Sie können die E‑Mail-Adressen einzelner Nutzer, Gruppen, Domains oder Dienstkonten als Hauptkonten hinzufügen.

7. Wählen Sie im Abschnitt Rollen zuweisen in der Drop-down-Liste Rolle auswählen die Option Project Billing Costs Manager aus.

8. Klicken Sie auf Speichern.

Nächste Schritte

Weitere Informationen zu den Cloud Billing-Tools, die Project Owners von Google Cloud zur Verfügung stehen