💴

IAM Identity Center ユーザーで請求情報が確認できない時の対処法

2024/05/22に公開

遭遇した問題

IAM Identity Center ユーザーでログインした際、初期設定のままだと

上記のような許可セットをユーザーに割り当てていたとしてもAWSアカウントの請求情報を閲覧することができません。

AdministratorAccess なら請求情報が見れてもいいはずなのになぜか「Access denied」の表記に。一体どうして...。

「IAM ユーザーおよびロールによる請求情報へのアクセス」の「IAM アクセスをアクティブ化」にチェックを入れて保存することで IAM Identity Center ユーザーでも請求情報を閲覧することができるようになります。

以下に設定手順の詳細を記載します。

一度ルートユーザーでAWSにログインし直す。
「アカウント」のページに移動する。
「アカウント」ページに移動したらページの下の方にスクロールし、「IAM ユーザーおよびロールによる請求情報へのアクセス」のセクションを探し出す。
「IAM ユーザーおよびロールによる請求情報へのアクセス」の「編集」ボタンを押下する。
「IAM アクセスをアクティブ化」にチェックを入れ、「更新」ボタンを押下し設定を保存する。
5の設定が保存されたら改めて IAM Identity Center ユーザーでAWSにログインし、請求のページ「Billing and Cost Management」を確認してみてください。請求情報が見れるようになっているはずです。

「IAM ユーザーに請求コンソールへのアクセス権を付与する」＝「IAM Identity Center ユーザーにも請求コンソールへのアクセス権が付与される」ということのようです。