Configurer l'accès en lecture à l'affichage des coûts multiprojets pour les comptes de facturation Cloud

Dans les comptes de facturation Cloud, l'accès multiprojet aux coûts d'utilisation permet aux propriétaires de solutions de voir les données de coût de tous leurs projets dans une seule vue de la console Cloud Billing. La vue multiprojet utilise une combinaison d'autorisations de compte de facturation Cloud et d'autorisations de projet qui permettent aux administrateurs Cloud Billing et aux administrateurs de l'organisation de contrôler conjointement l'accès aux données de coût au niveau du projet.

À l'aide des autorisations de compte de facturation Cloud limitées au projet, les administrateurs Cloud Billing peuvent contrôler quels propriétaires de solutions peuvent afficher les données de coût agrégées dans la console Cloud Billing.

Commencer

  1. Lisez ce document pour en savoir plus sur les autorisations requises pour obtenir l'accès à l'affichage des coûts multiprojets.
  2. Accordez aux propriétaires de solutions des autorisations sur le compte de facturation au niveau du projet.

Autorisations requises pour obtenir l'accès en lecture à la vue des coûts multiprojets

Pour obtenir un accès multiprojet aux vues des coûts dans la console Cloud Billing, qui permet aux propriétaires de projets, aux propriétaires de solutions, aux développeurs et aux autres administrateurs non chargés de la facturation d'afficher les coûts agrégés de leurs projets autorisés, vous devez disposer des autorisations suivantes :

  • Autorisations de projetGoogle Cloud  : pour afficher les coûts cumulés dans un projet, vous devez disposer d'autorisations spécifiques à la facturation côté projet sur chacun de vos projetsGoogle Cloud autorisés. Les autorisations de projet sont généralement gérées par les propriétaires de projet.
  • Autorisations du compte de facturation Cloud : vous devez disposer d'autorisations de compte de facturation au niveau du projet sur le compte de facturation Cloud associé à vos projets autorisés. Les autorisations Cloud Billing sont généralement gérées par un Billing Account Administrator.

Autorisations liées au projet

Les autorisations de projet sont accordées avec des rôles sur le projet ou le dossier Google Cloud . Vous pouvez accorder des autorisations de projet à l'aide d'un rôle personnalisé ou d'un rôle prédéfini. Pour afficher les coûts d'un projet et accéder à d'autres outils de facturation pour le projet, tels que les budgets et les anomalies de coûts, vous devez disposer d'un rôle sur chaque projet incluant les autorisations suivantes :

Autorisations Objectif Rôles prédéfinis
  • resourcemanager.projects.get
Parcourir ou récupérer des informations sur un projet, y compris le nom et l'ID du compte de facturation Cloud associé au projet.
  • billing.resourceCosts.get
Pour afficher les coûts d'un projet dans les rapports Cloud Billing.
  • billing.resourcebudgets.read
  • billing.resourcebudgets.write
Pour afficher et gérer les budgets d'un projet dans la console Cloud Billing.
  • billing.resourcebudgets.configureSpendCap
Configurer, modifier et lever les budgets avec plafond de dépenses pour un projet dans la console Cloud Billing.
  • billing.anomalies.get
  • billing.anomalies.list
Pour afficher les anomalies de coût d'un projet dans la console Cloud Billing :

Autorisations du compte de facturation Cloud

Les autorisations de compte de facturation Cloud sont accordées avec des rôles sur le compte de facturation Cloud. Pour afficher les coûts agrégés de tous vos projets Google Cloud autorisés associés à un compte de facturation Cloud, vous devez disposer d'un rôle sur le compte de facturation incluant les autorisations suivantes :

Autorisations Objectif Rôle prédéfini (recommandé)
billing.accounts.get Affichez les propriétés de base et les métadonnées d'un compte de facturation Cloud. Gestionnaire des coûts de facturation du projet

roles/billing.projectCostsManager

billing.accounts.getIamPolicy Permet aux utilisateurs d'afficher les attributions IAM d'un compte de facturation, telles que les comptes principaux qui sont des administrateurs de compte de facturation et des lecteurs de compte de facturation.
billing.accounts.getSpendingInformationScoped Afficher les coûts et l'utilisation d'un compte de facturation, limités aux projets que l'utilisateur authentifié actuel est autorisé à consulter.
billing.costRecommendations.listScoped Accédez au hub FinOps dans la console Cloud Billing pour afficher les recommandations de coûts limitées aux projets que l'utilisateur authentifié actuel est autorisé à consulter.

Vous pouvez accorder les autorisations de compte de facturation à l'aide d'un rôle personnalisé ou du rôle de compte de facturation prédéfini au niveau du projet :

Pour en savoir plus sur les autorisations du projet Google Cloud , consultez les pages suivantes :

Pour en savoir plus sur les autorisations de compte de facturation Cloud, consultez les ressources suivantes :

Octroyer des autorisations

Les administrateurs de projet peuvent accorder les autorisations de projet. De nombreux propriétaires de solutions de votre organisation disposent peut-être déjà des autorisations de projet spécifiques à la facturation requises, car elles sont identiques à celles nécessaires pour accéder à la vue d'un seul projet dans la console Cloud Billing.

Les administrateurs de compte de facturation peuvent accorder les autorisations de compte de facturation requises.

Une fois que vos utilisateurs ont reçu à la fois les autorisations côté projet et celles du compte de facturation, ils peuvent accéder aux données de coût dans le compte de facturation correspondant à leurs projets.

Autorisations de compte de facturation Cloud au niveau du projet

Pour fournir les autorisations de compte de facturation Cloud requises pour l'accès multiprojet à la console Cloud Billing, nous vous recommandons d'utiliser le rôle de facturation prédéfini Project Billing Costs Manager.

Pour accorder aux propriétaires de solutions des autorisations de compte de facturation multiprojet, procédez comme suit dans la consoleGoogle Cloud  :

  1. Assurez-vous de disposer des autorisations requises pour gérer l'accès des utilisateurs à un compte de facturation.

  2. Dans la console Google Cloud , accédez à la page Gestion des comptes du compte de facturation Cloud :

    Accéder à la page "Gestion des comptes" dans Cloud Billing

  3. Lorsque l'invite s'affiche, choisissez le compte de facturation Cloud que vous souhaitez gérer.

    La page Gestion des comptes de ce compte s'ouvre.

    Vous pouvez également ouvrir cette page en cliquant sur l'élément de menu Gestion des comptes dans le menu de navigation du compte de facturation.

  4. Dans le panneau Informations, examinez et modifiez les comptes principaux et les autorisations pour le compte de facturation Cloud sélectionné. Si le panneau n'apparaît pas déjà, cliquez sur Afficher le panneau d'informations pour l'ouvrir.

  5. Pour ajouter des comptes principaux et leur accorder des autorisations, cliquez sur Ajouter un compte principal.

  6. Dans le champ Nouveaux comptes principaux, saisissez les comptes principaux que vous souhaitez ajouter. Vous pouvez ajouter des adresses e-mail d'utilisateurs individuels, des groupes, des domaines ou des comptes de service en tant que comptes principaux.

  7. Dans la section Attribuer des rôles, sélectionnez Gestionnaire des coûts de facturation du projet dans la liste déroulante Sélectionner un rôle.

  8. Cliquez sur Enregistrer.

Étapes suivantes

En savoir plus sur les outils Cloud Billing disponibles pour les propriétaires de projet Google Cloud