Billing + AWSMarketplaceFullAccess
Assinar produtos pagos de terceiros e administrar a fatura em que eles aparecem.
Por que isso é um conflito
AWSMarketplaceFullAccess permite assinar, aceitar termos e lançar produtos de terceiros, gerando compromisso financeiro imediato e, muitas vezes, contratos de vários anos. A policy Billing administra a fatura em que essa despesa aparece. Comprar e conciliar na mesma pessoa é a definição do conflito que o controle de compras existe para evitar.
Risco
Contratação de software de terceiro sem passar por suprimentos nem por avaliação de risco de fornecedor, com a despesa diluída na fatura consolidada da AWS.
Como mitigar
- Usar Private Marketplace, restringindo o que pode ser assinado a um catálogo aprovado.
- Segregar a assinatura de produtos da administração de faturamento.
- Exigir avaliação de fornecedor registrada antes de qualquer nova assinatura do Marketplace.
- Revisar as assinaturas ativas no fechamento mensal, contra a lista aprovada.
Frameworks aplicáveis
Roles relacionados