費(fèi)用與成本權(quán)限策略介紹
本文介紹費(fèi)用與成本產(chǎn)品控制臺(tái)各個(gè)產(chǎn)品功能的權(quán)限管理策略
費(fèi)用與成本整體權(quán)限策略
阿里云費(fèi)用與成本的管理控制臺(tái)，是通過(guò)云賬號(hào)登錄進(jìn)行管理，各個(gè)賬號(hào)登錄使用涉及到權(quán)限的管理。從實(shí)際的使用過(guò)程中，存在兩種權(quán)限控制的場(chǎng)景：
跨賬號(hào)的管理權(quán)限：企業(yè)存在多個(gè)賬號(hào)，A賬號(hào)作為管理員，管理其他成員賬號(hào)，涉及到的權(quán)限控制；
單賬號(hào)內(nèi)不同使用角色的管理權(quán)限：?jiǎn)钨~號(hào)下多個(gè)使用角色共同使用，涉及到的不同使用人的權(quán)限控制；
對(duì)應(yīng)上述兩個(gè)場(chǎng)景，費(fèi)用與成本分別提供了權(quán)限策略，來(lái)實(shí)現(xiàn)對(duì)應(yīng)場(chǎng)景下的權(quán)限控制，分別為：
企業(yè)賬號(hào)權(quán)限策略——對(duì)應(yīng)跨賬號(hào)管理場(chǎng)景下的權(quán)限控制；
RAM權(quán)限策略——對(duì)應(yīng)一個(gè)賬號(hào)下多個(gè)使用人場(chǎng)景下的權(quán)限控制；
最佳實(shí)踐
區(qū)別于個(gè)人電商的購(gòu)買(mǎi)行為，云上資源往往有多角色參與整個(gè)采購(gòu)和消費(fèi)過(guò)程：運(yùn)維，采購(gòu)，BD，財(cái)務(wù)，法務(wù)等等，而隨著企業(yè)規(guī)模的擴(kuò)大，業(yè)務(wù)的復(fù)雜度上升，面臨多個(gè)業(yè)務(wù)同時(shí)上云的情況，以下就不同的客戶(hù)規(guī)模情況下，推薦不同的人員角色在費(fèi)用與成本控制臺(tái)的權(quán)限管理策略：
1. 中小企業(yè)單云賬號(hào)場(chǎng)景：
推薦以RAM權(quán)限策略控制。
對(duì)于較為簡(jiǎn)單的公司業(yè)務(wù)，可以注冊(cè)單一的云賬號(hào)，以此云賬號(hào)購(gòu)買(mǎi)和部署使用云資源。對(duì)于公司的不同成員，比如IT運(yùn)維，財(cái)務(wù)，采購(gòu)，法務(wù)等等角色，建議各角色注冊(cè)不同的RAM用戶(hù)，并對(duì)不同角色授予對(duì)應(yīng)的RAM權(quán)限策略，來(lái)實(shí)現(xiàn)不同角色控權(quán)的需求。
2. 大型企業(yè)多云賬號(hào)場(chǎng)景：
推薦 企業(yè)賬號(hào)權(quán)限策略 +RAM權(quán)限策略的疊加策略控制。
建議企業(yè)開(kāi)通企業(yè)賬號(hào)中心功能，在此基礎(chǔ)上注冊(cè)/邀約企業(yè)成員賬號(hào)，構(gòu)建起企業(yè)賬號(hào)的業(yè)務(wù)組織樹(shù)，再輔以企業(yè)賬號(hào)權(quán)限，和RAM用戶(hù)的權(quán)限策略，如下示意：
在賬號(hào)的設(shè)置上，我們推薦在職責(zé)上可以加以區(qū)分，各司其職，以方便管理，分為：
管理賬號(hào)：
管理賬號(hào)作為管理角色使用，盡量不參與實(shí)際的消費(fèi)和資源購(gòu)買(mǎi)；
管理可能有不同的角色，采購(gòu)的，財(cái)務(wù)，運(yùn)維等，建議注冊(cè)不同的賬號(hào)分別使用；
管理可能有不同的層級(jí)，建議按需在個(gè)層級(jí)設(shè)置管理賬號(hào)；
生產(chǎn)賬號(hào)：
生產(chǎn)賬號(hào)作為業(yè)務(wù)上云消費(fèi)的資源購(gòu)買(mǎi)和運(yùn)維使用；
建議按照業(yè)務(wù)的最小管理單元設(shè)置賬號(hào)，可實(shí)現(xiàn)業(yè)務(wù)的最細(xì)粒度資產(chǎn)及數(shù)據(jù)和管控策略的隔離，以及后期費(fèi)用與成本的對(duì)賬，核算；
生產(chǎn)賬號(hào)需要資金預(yù)算支撐消費(fèi)，管理員可以設(shè)置相應(yīng)的賬戶(hù)用以結(jié)算，依據(jù)不同的管理訴求：
專(zhuān)用場(chǎng)景：各業(yè)務(wù)的管理需要專(zhuān)款專(zhuān)用，且相互業(yè)務(wù)之間不受影響，可以對(duì)每一業(yè)務(wù)設(shè)置獨(dú)立的賬戶(hù)用以結(jié)算。這一模式下各賬戶(hù)的資金相互獨(dú)立，賬戶(hù)的欠費(fèi)/停機(jī)不會(huì)影響到其他業(yè)務(wù)的賬號(hào)。
通用場(chǎng)景：各業(yè)務(wù)賬號(hào)消費(fèi)產(chǎn)生的費(fèi)用可以統(tǒng)一在一起結(jié)算，不存在專(zhuān)款專(zhuān)用的訴求，則可以把相關(guān)的賬號(hào)都設(shè)置為同一個(gè)賬戶(hù)做結(jié)算。
RAM賬號(hào)：
一個(gè)業(yè)務(wù)必然不會(huì)只有一個(gè)運(yùn)維人員，當(dāng)需要不同運(yùn)維和使用人員共同使用同一個(gè)賬號(hào)時(shí)，建議通過(guò)設(shè)置RAM賬號(hào)的方式，實(shí)現(xiàn)不同人員通過(guò)各自RAM賬號(hào)的分權(quán)和隔離使用。
企業(yè)賬號(hào)權(quán)限策略
企業(yè)賬號(hào)權(quán)限策略，適用的是企業(yè)存在多個(gè)云賬號(hào)，且存在跨云賬號(hào)的操作與管理的場(chǎng)景。
如何使用企業(yè)賬號(hào)權(quán)限策略？
使用企業(yè)賬號(hào)權(quán)限策略，需要您先開(kāi)啟企業(yè)賬號(hào)中心功能，邀約企業(yè)的賬號(hào)構(gòu)建企業(yè)的賬號(hào)組織樹(shù)，然后基于定義的每一賬號(hào)的角色，授權(quán)對(duì)應(yīng)的權(quán)限。如何開(kāi)啟企業(yè)賬號(hào)中心，請(qǐng)參考產(chǎn)品概述
如何在企業(yè)賬號(hào)下設(shè)置賬號(hào)權(quán)限？
企業(yè)賬號(hào)權(quán)限的授權(quán)，通過(guò)角色的方式授權(quán)到對(duì)應(yīng)的賬號(hào)，則該賬號(hào)即具備對(duì)應(yīng)角色下的功能權(quán)限，具體操作步驟為：
角色下可以約定授權(quán)該角色可以使用的功能權(quán)限，如何創(chuàng)建角色請(qǐng)參考角色創(chuàng)建；
角色具有類(lèi)型，可以定義為是成員角色，或管理員角色：
對(duì)于成員賬號(hào)，授權(quán)成員角色后，成員賬號(hào)被授權(quán)使用對(duì)應(yīng)角色下的功能，但可操作的賬號(hào)范圍僅該賬號(hào)本身；
對(duì)于管理員賬號(hào)，授權(quán)管理員角色后，管理員賬號(hào)被授權(quán)對(duì)應(yīng)角色下的功能，且可以操作對(duì)應(yīng)管理的成員賬號(hào)；具體的可管理的賬號(hào)包括管理員賬號(hào)所在組織節(jié)點(diǎn)及下級(jí)節(jié)點(diǎn)的所有賬號(hào)。
費(fèi)用與成本企業(yè)賬號(hào)權(quán)限點(diǎn)清單：
權(quán)限名稱(chēng) | 權(quán)限code | 適用角色 | 權(quán)限說(shuō)明 |
可用額度預(yù)警設(shè)置權(quán)限 | setavailablecreditwarning | 成員類(lèi)型，管理員類(lèi)型 | 設(shè)置和修改可用額度預(yù)警的權(quán)限 |
自動(dòng)銷(xiāo)賬設(shè)置權(quán)限 | setautopay | 成員類(lèi)型，管理員類(lèi)型 | 設(shè)置自動(dòng)銷(xiāo)賬開(kāi)啟與關(guān)閉的權(quán)限 |
延停設(shè)置權(quán)限 | setextendedsuspensionservice | 成員類(lèi)型，管理員類(lèi)型 | 設(shè)置延停權(quán)益開(kāi)啟與關(guān)閉的權(quán)限 |
充值權(quán)限 | chargefund | 成員類(lèi)型，管理員類(lèi)型 | 為賬號(hào)余額充值的權(quán)限，獲取該權(quán)限后，可以通過(guò)銀行匯款，支付寶，企業(yè)網(wǎng)銀在費(fèi)用與成本或阿里云APP進(jìn)行充值 |
提現(xiàn)權(quán)限 | withdrawfund | 成員類(lèi)型，管理員類(lèi)型 | 提現(xiàn)的權(quán)限，包括提現(xiàn)的發(fā)起，提現(xiàn)記錄的查詢(xún)權(quán)限， |
資金記錄查詢(xún)權(quán)限 | queryfund | 成員類(lèi)型，管理員類(lèi)型 | 資金收支記錄的查詢(xún)和導(dǎo)出權(quán)限，資金收支記錄的查詢(xún)和導(dǎo)出權(quán)限，企業(yè)資產(chǎn)查詢(xún)權(quán)限 |
賬單、結(jié)算單查詢(xún)權(quán)限 | querybill | 成員類(lèi)型，管理員類(lèi)型 | 查詢(xún)?cè)沦~單的權(quán)限，查詢(xún)賬單明細(xì)數(shù)據(jù)，導(dǎo)出賬單明細(xì)數(shù)據(jù)，導(dǎo)出所選擇的產(chǎn)品用量明細(xì) |
手動(dòng)銷(xiāo)賬權(quán)限 | payforbill | 成員類(lèi)型，管理員類(lèi)型 | 手動(dòng)銷(xiāo)賬權(quán)限 |
分賬設(shè)置權(quán)限 | setcostallocation | 成員類(lèi)型，管理員類(lèi)型 | 分賬設(shè)置權(quán)限，財(cái)務(wù)單元查詢(xún)，財(cái)務(wù)單元新建，編輯，刪除 |
成本分析管理權(quán)限 | costmanagement | 成員類(lèi)型，管理員類(lèi)型 | 成本分析管理權(quán)限，自助分析管理，報(bào)告管理，成本優(yōu)化管理，成本賬單查詢(xún)等 |
預(yù)算管理權(quán)限 | budgetmanagement | 成員類(lèi)型，管理員類(lèi)型 | 預(yù)算管理權(quán)限。預(yù)算創(chuàng)建，編輯和刪除、復(fù)制、預(yù)實(shí)分析訂閱；預(yù)算列表查詢(xún)，預(yù)算預(yù)實(shí)分析查詢(xún)；報(bào)告導(dǎo)出 |
訂單查詢(xún)權(quán)限 | queryorder | 成員類(lèi)型，管理員類(lèi)型 | 訂單及明細(xì)的查詢(xún)，訂單明細(xì)導(dǎo)出 |
訂單取消權(quán)限 | cancelorder | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本訂單列表作廢未支付訂單 |
訂單操作權(quán)限 | payorder | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本訂單列表操作支付訂單 |
查詢(xún)可續(xù)費(fèi)清單 | queryrenew | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本續(xù)費(fèi)管理查詢(xún)可續(xù)費(fèi)清單列表 |
訂單續(xù)費(fèi)設(shè)置 | configrenew | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本續(xù)費(fèi)管理設(shè)置續(xù)費(fèi)的配置（自動(dòng)續(xù)費(fèi)、不續(xù)費(fèi)等） |
導(dǎo)出續(xù)費(fèi)清單 | expotrenew | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本續(xù)費(fèi)管理導(dǎo)出待續(xù)費(fèi)清單 |
續(xù)費(fèi)操作管理 | writerenew | 成員類(lèi)型，管理員類(lèi)型 | 費(fèi)用與成本續(xù)費(fèi)管理操作續(xù)費(fèi) |
訂單退訂權(quán)限 | queryrefund | 成員類(lèi)型，管理員類(lèi)型 | 退訂管理查詢(xún)可退資源的清單和費(fèi)用明細(xì) |
退訂操作管理 | writerefund | 成員類(lèi)型，管理員類(lèi)型 | 退訂管理操作退訂資源 |
卡券查詢(xún)權(quán)限 | couponmanagement | 成員類(lèi)型，管理員類(lèi)型 | 卡券查詢(xún)權(quán)限 |
節(jié)省計(jì)劃管理權(quán)限 | savingplanmanagement | 成員類(lèi)型，管理員類(lèi)型 | 節(jié)省計(jì)劃管理權(quán)限 |
資源包管理權(quán)限 | resourcemanagement | 成員類(lèi)型，管理員類(lèi)型 | 資源包管理權(quán)限、查詢(xún)，操作 |
發(fā)票查詢(xún)權(quán)限 | queryinvoice | 成員類(lèi)型，管理員類(lèi)型 | 查詢(xún)發(fā)票內(nèi)容 |
開(kāi)票信息編輯權(quán)限 | invoiceinformationmanagement | 成員類(lèi)型，管理員類(lèi)型 | 編輯抬頭、地址等開(kāi)票相關(guān)主數(shù)據(jù)信息 |
申請(qǐng)開(kāi)票權(quán)限 | applyinvoice | 成員類(lèi)型，管理員類(lèi)型 | 申請(qǐng)開(kāi)票權(quán)限，月賬單的開(kāi)票申請(qǐng) |
統(tǒng)一結(jié)算權(quán)限 | unifiedsettlement | 管理員類(lèi)型 | 統(tǒng)一結(jié)算權(quán)限 |
資產(chǎn)共享設(shè)置權(quán)限 | assetsharing | 管理員類(lèi)型 | 資產(chǎn)共享設(shè)置權(quán)限 |
成本優(yōu)化管理權(quán)限 | optimizemanagement | 成員類(lèi)型，管理員類(lèi)型 | 可訪問(wèn)成本優(yōu)化，使用成本優(yōu)化的功能 |
成本賬單管理權(quán)限 | gaapbillmanagement | 成員類(lèi)型，管理員類(lèi)型 | 可訪問(wèn)成本賬單，使用成本賬單的功能 |
信控額度設(shè)置權(quán)限 | setcredit | 管理員類(lèi)型 | 對(duì)管理的各賬號(hào)下信控額度設(shè)置修改的權(quán)限 |
資金劃撥權(quán)限 | fundtransfer | 管理員類(lèi)型 | 對(duì)管理的各賬號(hào)下資金余額進(jìn)行劃撥與回收的權(quán)限 |
訂單價(jià)格查詢(xún)權(quán)限 | queryprice | 成員類(lèi)型，管理員類(lèi)型 | 訂單下單時(shí)價(jià)格查詢(xún) |
修改資金賬戶(hù)名稱(chēng) | ModifyBillingAccount | 成員類(lèi)型，管理員類(lèi)型 | 修改資金賬戶(hù)名稱(chēng) |
修改資金賬戶(hù)結(jié)算幣種 | ModifyCurrency | 成員類(lèi)型，管理員類(lèi)型 | 修改資金賬戶(hù)結(jié)算幣種 |
修改資金賬戶(hù)綁定支付方式 | ModifyPaymentMethods | 成員類(lèi)型，管理員類(lèi)型 | 修改資金賬戶(hù)綁定支付方式 |
修改賬號(hào)關(guān)聯(lián)付款的資金賬戶(hù) | ModifyPaymentRelationship | 管理員類(lèi)型 | 修改賬號(hào)關(guān)聯(lián)付款的資金賬戶(hù) |
修改資金賬戶(hù)的管理員 | ModifyBillingAccountAdministrator | 管理員類(lèi)型 | 修改資金賬戶(hù)的管理員 |
資源過(guò)戶(hù)權(quán)限 | TransferResources | 成員類(lèi)型，管理員類(lèi)型 | 操作將一個(gè)阿里云賬號(hào)下的云資源過(guò)戶(hù)轉(zhuǎn)移給另一阿里云賬號(hào)的權(quán)限 |
合同管理操作權(quán)限 | operatecontract | 管理員類(lèi)型，成員類(lèi)型 | 合同管理操作權(quán)限（含申請(qǐng)，確認(rèn)，作廢等） |
合同下載權(quán)限 | downloadcontract | 管理員類(lèi)型，成員類(lèi)型 | 合同下載權(quán)限 |
合同詳情查詢(xún)權(quán)限 | querycontractdetail | 管理員類(lèi)型，成員類(lèi)型 | 合同詳情查詢(xún)權(quán)限 |
合同查詢(xún)權(quán)限 | querycontract | 管理員類(lèi)型，成員類(lèi)型 | 合同查詢(xún)權(quán)限 |
部分權(quán)限點(diǎn)只適用于費(fèi)用與成本新版控制臺(tái)，舊版費(fèi)用與成本（橙色）暫時(shí)不生效，請(qǐng)?jiān)L問(wèn)新版使用
RAM權(quán)限策略
RAM權(quán)限策略的介紹說(shuō)明，請(qǐng)參考什么是訪問(wèn)控制
RAM用戶(hù)創(chuàng)建，權(quán)限授權(quán)管理，請(qǐng)前往RAM訪問(wèn)控制臺(tái)
RAM用戶(hù)登錄，請(qǐng)前往RAM用戶(hù)登錄
RAM權(quán)限策略，支持默認(rèn)權(quán)限策略與自定義權(quán)限策略兩種方式
費(fèi)用與成本RAM默認(rèn)權(quán)限策略點(diǎn)介紹
阿里云費(fèi)用與成本接入RAM訪問(wèn)控制，提供基于RAM的權(quán)限策略控制。目前有以下幾種策略：
AliyunBSSReadOnlyAccess，只讀訪問(wèn)費(fèi)用與成本(BSS)策略
AliyunBSSOrderAccess，在費(fèi)用與成本(BSS)查看訂單、支付訂單策略
AliyunBSSFullAccess，費(fèi)用與成本(BSS)全部權(quán)限策略
AliyunBSSCartReadOnlyAccess，購(gòu)物車(chē)查看權(quán)限策略
AliyunBSSCartFullAccess，購(gòu)物車(chē)全部權(quán)限策略（包括：加入商品、移除商品、修改數(shù)量和時(shí)長(zhǎng)、基于購(gòu)物車(chē)場(chǎng)景發(fā)起的創(chuàng)建訂單）
默認(rèn)權(quán)限允許的功能與操作
AliyunBSSFullAccess是費(fèi)用與成本全部權(quán)限策略，擁有該策略用戶(hù)具有所有權(quán)限。
AliyunBSSReadOnlyAccess和AliyunBSSOrderAccess策略涉及費(fèi)用與成本菜單如下表：
菜單 | 子菜單 | AliyunBSSReadOnlyAccess | AliyunBSSOrderAccess |
賬戶(hù)總覽 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
賬戶(hù)總覽 | 充值 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 提現(xiàn) | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 退款 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 申請(qǐng)網(wǎng)商貸 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 申請(qǐng)支付寶首付款工具 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 查看詳情 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 代金券管理 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 資源包管理 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 索取發(fā)票 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬戶(hù)總覽 | 申請(qǐng)合同 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
收支明細(xì) | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
消費(fèi)記錄 | 消費(fèi)總覽 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 消費(fèi)明細(xì) | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 使用記錄 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 實(shí)例消費(fèi)明細(xì) | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 月度成本消耗 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 導(dǎo)出記錄 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
消費(fèi)記錄 | 存儲(chǔ)到OSS | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
賬單分析 | 產(chǎn)品賬單分析 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
保證金管理 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
訂單管理 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面可查看，可發(fā)起業(yè)務(wù)操作 | |
代金券管理 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
優(yōu)惠券管理 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
儲(chǔ)值卡管理 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
提貨券管理 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
采購(gòu)單 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
資源包管理 | 資源包概覽 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
資源包管理 | 使用明細(xì) | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
發(fā)票管理 | 發(fā)票索取 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
發(fā)票管理 | 發(fā)票列表 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
發(fā)票管理 | 發(fā)票信息管理 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
發(fā)票管理 | 發(fā)票寄送地址管理 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
匯款底單管理 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
退訂管理 | 五天無(wú)理由退款 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
退訂管理 | 退訂記錄 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
合同管理 | 合同申請(qǐng) | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
合同管理 | 合同管理 | 頁(yè)面可查看，無(wú)業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 |
可用性中心 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
續(xù)費(fèi)管理 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面不可查看，不可發(fā)起業(yè)務(wù)操作 | |
購(gòu)買(mǎi)頁(yè) | 各產(chǎn)品購(gòu)買(mǎi)頁(yè) | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 | 頁(yè)面可查看，不可發(fā)起業(yè)務(wù)操作 |
費(fèi)用與成本RAM自定義權(quán)限策略介紹：
自定義權(quán)限策略配置：
自定義權(quán)限策略通過(guò)RAM訪問(wèn)控制的權(quán)限策略管理，來(lái)創(chuàng)建自定義權(quán)限策略：
選擇腳本編輯，并在Action中增加上費(fèi)用與成本管理中需要的權(quán)限點(diǎn)。
完成自定義權(quán)限策略配置后，再將對(duì)應(yīng)權(quán)限策略授權(quán)到對(duì)應(yīng)的RAM用戶(hù)，即可實(shí)現(xiàn)對(duì)應(yīng)RAM用戶(hù)的自定義權(quán)限控制。
自定義權(quán)限策略授權(quán)：
在RAM訪問(wèn)控制-授權(quán)中，新增授權(quán)，選擇需要授權(quán)的用戶(hù)對(duì)象，在權(quán)限策略中選擇自定義策略，選擇預(yù)先配置的自定義權(quán)限策略，完成對(duì)應(yīng)用戶(hù)對(duì)象的授權(quán)。
費(fèi)用與成本支持的自定義權(quán)限點(diǎn)：
產(chǎn)品模塊 | 權(quán)限點(diǎn) | 權(quán)限點(diǎn)說(shuō)明 | 權(quán)限類(lèi)型 |
訂單 | bss:DescribeOrderList | 查詢(xún)訂單列表 | 查詢(xún) |
bss:DescribeOrderDetail | 查詢(xún)訂單詳情 | 查詢(xún) | |
bss:PayOrder | 支付訂單 | 操作 | |
bss:CancelOrder | 作廢訂單 | 操作 | |
續(xù)費(fèi) | bss:ModifyRenew* | 操作資源續(xù)費(fèi) | 操作 |
bss:DescribeRenew* | 查詢(xún)可續(xù)費(fèi)資源 | 查詢(xún) | |
退訂資源 | bss:Refund | 資源退訂 | 操作 |
資金 | bss:DescribeAccount | 賬戶(hù)資金余額查詢(xún) | 查詢(xún) |
bss:ModifyBalance | 賬戶(hù)余額充值 | 操作 | |
bss:DescribeWithdraw | 賬戶(hù)可提現(xiàn)金額，提現(xiàn)記錄查詢(xún) | 查詢(xún) | |
bss:ModifyWithdraw | 申請(qǐng)賬戶(hù)提現(xiàn) | 操作 | |
bss:DescribeFund | 資金收支明細(xì)，代金券查詢(xún) | 查詢(xún) | |
bss:DescribeAsset | 匯款流水查詢(xún) | 查詢(xún) | |
bss:ModifyRemittance | 匯款認(rèn)領(lǐng)操作 | 操作 | |
bss:DescribeCredit | 信控額度查詢(xún)功能 | 查詢(xún) | |
bss:DescribeAlarm | 可用額度預(yù)警查詢(xún) | 查詢(xún) | |
bss:ModifyAlarm | 可用額度預(yù)警設(shè)置 | 操作 | |
bss:DescribeStoredCard | 儲(chǔ)值卡查詢(xún) | 查詢(xún) | |
賬單 | bss:DescribeBill | 賬單，攤銷(xiāo)成本賬單，成本分析查詢(xún) | 查詢(xún) |
bss:DescribeBillMonth | 月賬單查詢(xún) | 查詢(xún) | |
bss:DescribeReport | 賬單導(dǎo)出 | 查詢(xún) | |
bss:DescribeOss | 賬單訂閱查詢(xún) | 查詢(xún) | |
bss:ModifyOssSub | 賬單訂閱操作 | 操作 | |
合同 | bss:DescribeContractBasicInfo | 獲取訂單列表信息，合同文件下載， 合同列表，查詢(xún)合同作廢原因，是否發(fā)票多抬頭合同，用戶(hù)是否被限制開(kāi)合同，獲取基本信息，獲取合同數(shù)量，合同詳情，獲取甲方主體信息 | 查詢(xún) |
bss:ModifyContractCreate | 訂單合同創(chuàng)建，查詢(xún)訂單列表，查詢(xún)賬單列表，創(chuàng)建發(fā)票多抬頭合同 | 操作 | |
bss:DescribeContractPartyA | 獲取用戶(hù)信息：驗(yàn)證碼手機(jī)號(hào)與郵箱，獲取多主體信息 | 查詢(xún) | |
bss:ModifyContractApplyPaper | 申請(qǐng)紙質(zhì)合同 | 操作 | |
bss:ModifyContractBasicAction | 修改合同信息 | 操作 | |
bss:ModifyContractStatus | 大客戶(hù)操作短信驗(yàn)證碼，轉(zhuǎn)正發(fā)票多抬頭合同，作廢合同，刪除合同 | 操作 | |
bss:QueryPrice | 隱藏優(yōu)惠折扣信息 | 查詢(xún) | |
成本管理 | bss:DescribeSubject | 成本總覽查詢(xún) | 查詢(xún) |
bss:DescribeDimension | 成本分析按各維度查詢(xún)分析結(jié)果 | 查詢(xún) | |
bss:DescribeMeta | 成本分析維度源數(shù)據(jù)查詢(xún) | 查詢(xún) | |
bss:ModifyReport | 修改成本報(bào)告模板 | 操作 | |
bss:ModifyBudget | 預(yù)算管理編輯權(quán)限 | 操作 | |
bss:DescribeBudget | 預(yù)算管理查詢(xún)權(quán)限 | 查詢(xún) | |
bss:DescribeAnomaly | 查詢(xún)異常檢測(cè)結(jié)果數(shù)據(jù) | 查詢(xún) | |
bss:ModifyAnomaly | 編輯處理異常檢測(cè)問(wèn)題 | 操作 | |
bss:DescribeOptimize | 查詢(xún)成本優(yōu)化建議 | 查詢(xún) | |
bss:ModifyOptimize | 編輯和處理成本優(yōu)化建議 | 操作 | |
bss:DescribeCostUnit | 財(cái)務(wù)單元查詢(xún)權(quán)限 | 查詢(xún) | |
bss:ModifyCostUnit | 財(cái)務(wù)單元編輯權(quán)限 | 操作 | |
資源包 | bss:DescribeFrInstances | 資源包實(shí)例查詢(xún) | 查詢(xún) |
bss:DescribeDistinctProductFromInstance | |||
bss:DescribeDistinctCommodityFromInstance | |||
bss:DescribeDistinctSpecFromInstance | |||
bss:DescribeDistinctTemplateFromInstance | |||
bss:DescribeDeductLogs | 資源包抵扣記錄查詢(xún) | 查詢(xún) | |
bss:DescribeDistinctCommodityFromDeductLog | |||
bss:DescribeDistinctBillingCommodityFromDeductLog | |||
bss:DescribeDistinctRelationAccountIdFromDeductLog | |||
bss:DescribeHourOrDayStat | 資源包資源記錄統(tǒng)計(jì)分析查詢(xún) | 查詢(xún) | |
bss:DescribeMonthStat | |||
bss:DescribeAnalysis | 資源包使用率/覆蓋率分析查詢(xún) | 查詢(xún) | |
bss:ModifyWarnConfig | 修改資源包余量預(yù)警規(guī)則 | 操作 | |
bss:DescribeWarnConfig | 查詢(xún)資源包余量預(yù)警設(shè)置 | 查詢(xún) |
其他
權(quán)限配置請(qǐng)登錄RAM控制臺(tái)
阿里云Billing OpenAPI授權(quán)介紹
目前阿里云Billing OpenAPI支持對(duì)RAM User授權(quán)，在RAM策略中授權(quán)AliyunBSSFullAccess權(quán)限后，即可使用所有Billing OpenAPI.
注：點(diǎn)擊查看阿里云Billing OpenAPI文檔。