Cloud Data Box の権限管理

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用して、Cloud Data Boxのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理と運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。

参考

Sub Accountは、ご利用の申し込み時に別途料金が発生しない無料サービスです。Sub Accountの詳細な説明は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Accountメニューや、Sub Accountご利用ガイドをご参照ください。

マネージドポリシー

マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントでマネージドポリシーを付与すると、権限を付与されたサブアカウントは Cloud Data Boxを利用できるようになります。Cloud Data Boxのマネージドポリシーについての簡単な説明は、次の通りです。

ポリシー名	説明
NCP_ADMINISTRATOR	NAVERクラウドプラットフォーム内のポータルやコンソールへのアクセスにおいてメインアカウントと同様にアクセスできる権限
NCP_INFRA_MANAGER	NAVERクラウドプラットフォームのすべてのサービスが利用でき、ポータルのマイページ > 通知管理にアクセスできる権限
NCP_CLOUD_DATA_BOX_MANAGER	Cloud Data Boxのすべての機能を利用できる権限
NCP_CLOUD_DATA_BOX_VIEWER	Cloud Data Boxのリストの表示と照会機能のみ利用できる権限

ユーザー定義ポリシー

ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Cloud Data Boxのユーザー定義ポリシーについての簡単な説明は、次の通りです。

区分	アクション名	関連アクション	リソースタイプ	リソースタイプ別のグループ	アクションの説明
View	View/getBucketList	-	-	Bucket	オブジェクトストレージリストを照会
View	View/getDataBoxDetail	-	DataBox	DataBox	データボックスの申し込み時の詳細履歴(データ、インフラ)を照会
View	View/getDataBoxList	-	-	-	作成したデータボックスリストを照会
View	View/getFileExportList	-	-	-	ファイル持ち出しの申し込みリストを照会
View	View/getFileImportList	-	-	-	ファイル持ち込みの申し込みリストを照会
View	View/getProOptionPenalty	-	DataBox	DataBox	プロオプションについての違約金を照会
Change	Change/addData	-	DataBox	DataBox	データ追加の申し込み
Change	Change/changeDataBoxName	View/getDataBoxList View/getDataBoxDetail	DataBox	DataBox	データボックスの名前を変更
Change	Change/changeNasSize	-	DataBox	DataBox	NAS容量変更
Change	Change/changePassword	-	DataBox	DataBox	パスワードを初期化
Change	Change/changeSslVpnAccount	-	DataBox	DataBox	SSL VPNアカウントを変更
Change	Change/createDataBox	-	-	-	データボックスを作成
Change	Change/modifyDataBox	View/getDataBoxList View/getDataBoxDetail	DataBox	DataBox	データボックスを変更
Change	Change/modifySslVpnAccountCount	-	DataBox	DataBox	SSL VPNアカウント数を変更
Change	Change/rebootServer	-	DataBox	DataBox	データボックス内のサーバを再起動
Change	Change/requestData	-	DataBox	DataBox	データボックスにデータ供給の申し込み
Change	Change/requestFileExport	-	DataBox	DataBox	ファイル持ち出しの申し込み/取り消し
Change	Change/requestFileImport	View/getFileImportList View/getBucketList View/getDataBoxList View/getDataBoxDetail	-	-	ファイル持ち込みの申し込み
Change	Change/requestInsightOption	-	DataBox	DataBox	データボックスインサイトオプションの申し込み
Change	Change/requestProOption	-	DataBox	DataBox	プロオプションの申し込み
Change	Change/returnDataBox	View/getProOptionPenalty View/getDataBoxList	DataBox	DataBox	データボックスを返却
Change	Change/returnProOption	-	DataBox	DataBox	プロオプションを解約

注意

特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与される機能を提供します。ただし、自動的に一緒に付与した関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。