サブスクリプション、請求書および支払履歴の詳細
このトピックでは、請求および原価管理の「登録」、「請求書」および「支払履歴」ページへのアクセスを制御するポリシーの記述の詳細を説明します。
リソース・タイプ
billing-schedulescomputed-usagesinvoicesinvoice-preferencessubscriptionsubscribed-servicesrate-cards
サポートされている変数
サブスクリプション、請求書および支払履歴では、すべての一般的な変数(すべての要求の一般的な変数を参照)と、ここにリストされている変数がサポートされています:
必須変数 (リクエストごとにサービスによって提供される):
| 変数 | 変数タイプ | コメント |
|---|---|---|
target.resource.kind |
文字列 | リクエストのプライマリ・リソースのリソース種類名 |
自動変数 (リクエストごとにSDKによって提供される):
| 変数 | 変数タイプ | コメント |
|---|---|---|
target.tenant.id |
エンティティ(OCID) | ターゲット・テナントIDのOCID |
動詞とリソース・タイプの組合せの詳細
次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。
billing-schedules
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | BILLING_SCHEDULE_INSPECT | ListBillingSchedules
|
なし |
| READ | 検査 + BILLING_SCHEDULE_READ | 検査 + ListBillingSchedules |
なし |
| USE | - | - | なし |
| MANAGE | - | なし |
computed-usages
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | COMPUTED_USAGE_INSPECT | ListComputedUsages
|
なし |
| READ | 検査 + COMPUTED_USAGE_READ | 検査 + GetComputedUsage |
なし |
| USE | - | - | なし |
| MANAGE | - | - | なし |
invoices
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | INVOICE_INSPECT INVOICE_COMPUTED_USAGE_INSPECT |
ListInvoices
|
なし |
| READ | 検査 + INVOICE_READ | 検査 + GetBillingScheduleById |
なし |
| USE | - | - | なし |
| MANAGE | 読む + INVOICE_MANAGE | 読む + PayInvoice |
なし |
invoice-preferences
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | - | - | なし |
| READ | INVOICE_PREFERENCE_READ | GetInvoicePreferences |
なし |
| USE | - | - | なし |
| MANAGE | - | - | なし |
subscription
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | - | - | なし |
| READ | SUBSCRIPTION_INFO_READ | GetSubscription
|
なし |
| USE | - | - | なし |
| MANAGE | - | - | なし |
subscribed-services
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | SUBSCRIBED_SERVICE_INSPECT | ListSubscribedServices
|
なし |
| READ | 検査 + SUBSCRIBED_SERVICE_READ | 検査 + GetCommitment
|
なし |
| USE | - | - | - |
| MANAGE | - | - | なし |
rate-cards
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| INSPECT | RATE_CARD_INSPECT | ListRateCards
|
なし |
| READ | 検査 + RATE_CARD_READ | 検査 + GetRateCard |
なし |
| USE | - | - | なし |
| MANAGE | - | - | なし |
各API操作に必要な権限
次の表は、API操作を論理的な順序で、リソース・タイプ別にグループ化して示しています。権限の詳細は、権限を参照してください。
| API操作 | 操作の使用に必要な権限 |
|---|---|
| ListBillingSchedules | BILLING_SCHEDULE_INSPECT, BILLING_SCHEDULE_READ |
| ListBillingScheduleSummary | INVOICE_INSPECT |
| ListBillingScheduleAggregations | INVOICE_INSPECT |
| GetBillingScheduleById | INVOICE_INSPECT, INVOICE_READ |
| GetInvoicePreferences | INVOICE_PREFERENCE_READ |
| ListInvoices | INVOICE_INSPECT |
| PayInvoice | INVOICE_MANAGE |
| ListInvoicedComputedUsages | INVOICE_COMPUTED_USAGE_INSPECT |
| ListSalesOrderHeaders | SALES_ORDER_INSPECT |
| GetSalesOrderHeader | SALES_ORDER_INSPECT, SALES_ORDER_READ |
| ListSalesOrderLines | SALES_ORDER_INSPECT |
| ListSubscriptions | SUBSCRIPTION_INFO_READ |
| GetSubscription | SUBSCRIPTION_INFO_READ |
| ListSubscribedServices | SUBSCRIBED_SERVICE_INSPECT |
| GetSubscribedService | SUBSCRIBED_SERVICE_INSPECT, SUBSCRIBED_SERVICE_READ |
| ListCommitments | SUBSCRIBED_SERVICE_INSPECT |
| GetCommitment | SUBSCRIBED_SERVICE_INSPECT, SUBSCRIBED_SERVICE_READ |
| GetRateCard | RATE_CARD_INSPECT, RATE_CARD_READ |
| ListRateCards | RATE_CARD_INSPECT |
| ListComputedUsages | COMPUTED_USAGE_INSPECT |
| GetComputedUsage | COMPUTED_USAGE_INSPECT, COMPUTED_USAGE_READ |
| ListSubscribedServiceUsageAggregations | COMPUTED_USAGE_INSPECT |