Billing Account Administrator + Billing Account Costs Manager

Detalhe da regra SoD — cinco plataformas, três provedores

LowGCP IAM

Billing Account Administrator + Billing Account Costs Manager

Administrar a conta de faturamento e também os orçamentos e alertas que a vigiam.

GCP IAMpredefined role
Billing Account Administrator
GCP IAMpredefined role
Billing Account Costs Manager

Por que isso é um conflito

Billing Account Costs Manager existe para que orçamentos, alertas e exportação de custo sejam geridos por quem acompanha a despesa, não necessariamente por quem administra a conta de faturamento. Somar as duas não amplia permissão relevante — Billing Account Administrator já cobre —, mas apaga a distinção: o orçamento deixa de ser um controle e vira um parâmetro de quem gasta.

Risco

Limite de orçamento ajustado para acomodar o consumo em vez de sinalizá-lo, sem que ninguém em finanças participe da decisão.

Como mitigar

  • Atribuir Billing Account Costs Manager a finanças ou FinOps, sem sobreposição com a administração da conta.
  • Exportar dados de faturamento para BigQuery num projeto sob controle de finanças.
  • Alertar sobre alteração de valor de budget e sobre remoção de destinatário de alerta.

Frameworks aplicáveis

SOXISO 27001