~~NOCACHE~~
## billingへIAMからのアクセスを許可する
### ルートアカウントでの操作
#### マイアカウントの表示
ルートアカウントでログインし、メニューから[マイアカウント]を開きます。
{{:Aws:Others:pasted:20210307-110736.png?direct 600x0}}

#### IAMアクセスのアクティブ化
IAM ユーザー/ロールによる請求情報へのアクセスから[編集]をクリックします。
[IAMアクセスのアクティブ化]が開くので、チェックして[更新]をクリックします。

{{:Aws:Others:pasted:20210307-111114.png?direct 600x0}}

### IAMユーザーでの操作
IAMユーザーが作成されていない場合は、引き続きルートアカウントで操作します。
今回は、AdministratorAccessを持つIAMユーザーで、新規作成したグループ/ユーザーに[aws-portal:ViewBilling]のみの権限を付与する手順となっています。

#### グループの作成
[AWSBillingReadOnlyAccess]ポリシーをアタッチしたグループを作成します。
{{:Aws:Others:pasted:20210307-112920.png?nolink 400x0}} {{:Aws:Others:pasted:20210307-112926.png?nolink 600x0}}

#### ユーザーの作成
[AWS マネジメントコンソールへのアクセス]にチェックします。
{{:Aws:Others:pasted:20210307-113229.png?direct 600x0}}

作成したグループにチェックし、必要に応じてタグを設定しユーザーを作成します。
{{:Aws:Others:pasted:20210307-113434.png?direct 600x0}}

#### 接続確認
作成したユーザーに切替てコンソールに接続します。
メニューから[マイ請求ダッシュボード]をクリックします。
請求ダッシュボードが表示可能になります。
{{:Aws:Others:pasted:20210307-113745.png?direct 600x0}}
{{tag>AWS IAM billing}}