Classic/VPC環境で利用できます。
NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountサービスを利用すると、B2B PRISM Live Studioサービスのアクセス権限を様々な方法で設定できます。Sub Accountサービスでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーを提供します。
Sub Accountサービスは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountサービスに関する詳細は、NAVERクラウドプラットフォームポータルの サービス > Management & Governance > Sub Account メニューと Sub Accountご利用ガイドをご参照ください。
マネージドポリシー
マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountサービスで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは B2B PRISM Live Studioサービスを利用できるようになります。B2B PRISM Live Studioサービスのマネージドポリシーについての説明は、次の通りです。
| ポリシー名 | ポリシーの説明 |
|---|---|
| NCP_ADMINISTRATOR | メインアカウントと同等の権限で、すべてのサービスにアクセスできる権限 |
| NCP_INFRA_MANAGER | すべてのサービスにアクセスできるものの、コンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみアクセスが制限された権限 |
| NCP_FINANCE_MANAGER | Cost Explorerサービスとコンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみにアクセスできる権限 |
ユーザー定義ポリシー
ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。
ユーザー定義ポリシーについての簡単な説明は、次の通りです。
| 区分 | アクション名 | 関連アクション | リソースタイプ | リソースタイプ別のグループ | アクションの説明 |
| ---- | ---- | ---- | ---- | ---- | ---- |
| View | getChannelDetail | View/getChannelList
View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | チャンネルの詳細照会 |
| View | getChannelList | View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | チャンネルリストを照会 |
| View | getChannellogsList | View/getChannelList
View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | チャンネルログリストを照会 |
| View | getServiceDetail | View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | サービスの詳細情報を照会 |
| View | getServiceList | View/getServiceDetail
Change/offService
Change/onService
Change/updateConfig | Service | - | サービスリストを照会 |
| View | getServiceStatistics | - | Service | - | サービス統計リストを照会 |
| View | getServicelogsList | - | Service | - | サービスログリストを照会 |
| Change | blockChannel | View/getChannelList
View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | チャンネルの強制終了 |
| Change | createService | View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | サービス作成 |
| Change | createSubscribeProduct | View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | サービスご利用の申し込み |
| Change | deleteSubscribeProduct | View/getChannelDetail
View/getChannelList
View/getChannellogsList
View/getServiceDetail
View/getServiceList
View/getServiceStatistics
View/getServicelogsList
Change/offService
Change/onService
Change/updateConfig | Service | - | サービスを解約する |
| Change | offService | View/getServiceDetail
View/getServiceList
Change/onService
Change/updateConfig | Service | - | サービスの無効化 |
| Change | onService | View/getServiceDetail
View/getServiceList
Change/offService
Change/updateConfig | Service | - | サービスの有効化 |
| Change | unblockChannel | View/getChannelList
View/getServiceDetail
View/getServiceList
Change/offService
Change/onService
Change/updateConfig | Service | - | チャンネル終了の解除 |
| Change | updateConfig | View/getServiceDetail
View/getServiceList
Change/offService
Change/onService | Service | - | 設定のアップデート |
特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与する機能を提供します。ただし、自動的に一緒に付与された関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。