- 印刷する
- PDF
B2B PRISM Live Studio の権限管理
- 印刷する
- PDF
Classic/VPC環境で利用できます。
NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountサービスを利用すると、B2B PRISM Live Studioサービスのアクセス権限を様々な方法で設定できます。Sub Accountサービスでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーを提供します。
Sub Accountサービスは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountサービスの詳細は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Account メニューと Sub Accountご利用ガイドをご参照ください。
マネージドポリシー
マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountサービスで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは B2B PRISM Live Studioサービスを利用できるようになります。B2B PRISM Live Studioサービスのマネージドポリシーについての説明は、次の通りです。
ポリシー名 | ポリシーの説明 |
---|---|
NCP_ADMINISTRATOR | NAVERクラウドプラットフォーム内のポータルやコンソールへのアクセスにおいてメインアカウントと同様にアクセスできる権限 |
NCP_INFRA_MANAGER | NAVERクラウドプラットフォーム内のすべてのサービスを利用できるが、ポータル内マイページの一部メニュー(利用管理、決済管理、ソリューションの利用状況)へのアクセスが制限される権限 |
ユーザー定義ポリシー
ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。
ユーザー定義ポリシーについての簡単な説明は、次の通りです。
区分 | アクション名 | 関連アクション | リソースタイプ | リソースタイプ別のグループ | アクションの説明 |
---|---|---|---|---|---|
View | getChannelDetail | View/getChannelList View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | チャンネルの詳細照会 |
View | getChannelList | View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | チャンネルリストを照会 |
View | getChannellogsList | View/getChannelList View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | チャンネルログリストを照会 |
View | getServiceDetail | View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | サービスの詳細情報を照会 |
View | getServiceList | View/getServiceDetail Change/offService Change/onService Change/updateConfig | Service | - | サービスリストを照会 |
View | getServiceStatistics | - | Service | - | サービス統計リストを照会 |
View | getServicelogsList | - | Service | - | サービスログリストを照会 |
Change | blockChannel | View/getChannelList View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | チャンネルの強制終了 |
Change | createService | View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | サービス作成 |
Change | createSubscribeProduct | View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | サービスご利用の申し込み |
Change | deleteSubscribeProduct | View/getChannelDetail View/getChannelList View/getChannellogsList View/getServiceDetail View/getServiceList View/getServiceStatistics View/getServicelogsList Change/offService Change/onService Change/updateConfig | Service | - | サービスを解約する |
Change | offService | View/getServiceDetail View/getServiceList Change/onService Change/updateConfig | Service | - | サービスの無効化 |
Change | onService | View/getServiceDetail View/getServiceList Change/offService Change/updateConfig | Service | - | サービスの有効化 |
Change | unblockChannel | View/getChannelList View/getServiceDetail View/getServiceList Change/offService Change/onService Change/updateConfig | Service | - | チャンネル終了の解除 |
Change | updateConfig | View/getServiceDetail View/getServiceList Change/offService Change/onService | Service | - | 設定のアップデート |
特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与される機能を提供します。ただし、自動的に一緒に付与した関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。