Permissões e papéis do IAM no Cloud Billing
Nesta página, descrevemos como usar o IAM do Cloud Billing e as permissões e os papéis do IAM baseados em projetos para controlar o acesso aos dados da pegada de carbono.
Visão geral
As permissões e os papéis do IAM do Cloud Billing e do IAM com base em projetos determinam sua capacidade de acessar dados pelo console do Google Cloud e pela exportação de dados.
Um papel é um conjunto de permissões. Não é possível conceder uma permissão diretamente a um principal (usuário ou conta de serviço). Em vez disso, você concede um papel aos principais. Ao fazer isso, você concede ao principal todas as permissões contidas no papel. É possível atribuir vários papéis ao mesmo participante.
Para acessar os dados da Pegada de carbono associados a uma conta de faturamento, um Administrador da conta de faturamento precisa conceder a você um ou mais papéis do IAM do Cloud Billing na conta que contenham a permissão adequada para dados de carbono.
Para saber como conceder esses papéis, consulte Atualizar permissões do usuário para uma conta do Cloud Billing.
Permissões
A tabela a seguir lista as permissões do IAM do Cloud Billing associadas à Pegada de carbono.
| Permissão | Descrição |
|---|---|
billing.accounts.getCarbonInformation |
Ver a pegada de carbono de uma conta de faturamento. |
Papéis predefinidos
Na tabela a seguir, descrevemos os papéis do IAM do Cloud Billing associados à Pegada de carbono e listamos as permissões contidas em cada papel.
| Papel | Descrição | Permissões |
|---|---|---|
| Leitor de pegada de carbono ( roles/billing.carbonViewer) |
Pode listar contas de faturamento e ver informações sobre emissões de carbono. Não é possível acessar dados detalhados de faturamento. |
billing.accounts.listbilling.accounts.getbilling.accounts.getCarbonInformation |
| Administrador da conta de faturamento ( roles/billing.admin) |
Concede acesso para visualizar e gerenciar todos os aspectos das contas de faturamento, incluindo informações sobre carbono. | Consulte a documentação sobre papéis do IAM do Cloud Billing para conferir a lista completa de permissões desse papel. Inclui, mas não se limita a: billing.accounts.listbilling.accounts.getbilling.accounts.getCarbonInformation |
| Leitor da conta de faturamento ( roles/billing.viewer) |
Veja informações sobre custos e preços das contas de faturamento, transações e recomendações de faturamento e compromisso, incluindo informações sobre carbono. | Consulte a documentação sobre papéis do IAM do Cloud Billing para conferir a lista completa de permissões desse papel. Inclui, mas não se limita a: billing.accounts.listbilling.accounts.getbilling.accounts.getCarbonInformation |
| Gerente de hierarquia de contas ( roles/billing.linkAdmin) |
Autorizado a gerenciar a hierarquia da conta de faturamento. | Consulte a documentação sobre papéis do IAM do Cloud Billing para conferir a lista completa de permissões desse papel. Inclui, mas não se limita a: billing.accounts.listbilling.accounts.getbilling.accounts.getCarbonInformation |