VPC環境で利用できます。
NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountサービスを使用すると、Datafenceサービスのアクセス権限を様々な方法で設定できます。Sub Accountサービスでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。
参考
Sub Accountサービスは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountサービスに関する詳細は、NAVERクラウドプラットフォームポータルの サービス > Management & Governance > Sub Account メニューと Sub Account ご利用ガイドをご参照ください。
マネージドポリシー
マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限が付与されたサブアカウントは Datafenceサービスを利用できます。Datafenceサービスのマネージドポリシーについての簡単な説明は、次の通りです。
| ポリシー名 | ポリシーの説明 |
|---|---|
| NCP_ADMINISTRATOR | メインアカウントと同等の権限で、すべてのサービスにアクセスできる権限 |
| NCP_INFRA_MANAGER | すべてのサービスにアクセスできるものの、コンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみアクセスが制限された権限 |
| NCP_FINANCE_MANAGER | Cost Explorerサービスとコンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみにアクセスできる権限 |
| NCP_VPC_DATAFENCE_MANAGER | VPCベースの Datafenceサービス内のすべての機能が利用できる権限 |
| NCP_VPC_DATAFENCE_VIEWER | VPCベースの Datafenceサービス内の照会機能のみ利用できる権限 |
| NCP_DATA_FENCE_SERVICE_ROLE | Datafenceサービスの Service Roleに適用される権限 |
ユーザー定義ポリシー
ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountサービスで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Datafenceサービスのユーザー定義ポリシーについての簡単な説明は、次の通りです。
| 区分 | アクション名 | 関連アクション | リソースタイプ | リソースタイプ別のグループ | アクションの説明 |
|---|---|---|---|---|---|
| View | View/downloadDataFenceUsage |
|
Datafence | Datafence | Datafenceの現在の使用量をダウンロード |
| View | View/getApprovalDetail |
|
Box | Box | 持ち出し審査リクエストの詳細情報を照会 |
| View | View/getApprovalList |
|
Box | Box | 持ち出し審査リクエストのリストを照会 |
| View | View/getBoxAcgRuleList |
|
Box | Box | Boxサーバの ACGを照会 |
| View | View/getBoxDetail |
|
Box | Box | Boxの詳細情報を照会 |
| View | View/getBoxList |
|
Datafence | Datafence | Boxリストを照会 |
| View | View/getBoxServerImage |
|
Datafence | Datafence | Datafenceで作成した Boxサーバイメージを照会 |
| View | View/getBucketList | - | ObjectStorage:Bucket | ObjectStorage:Bucket | 持ち込み/持ち出しの申し込み、持ち出し審査に使用されるバケットリストを照会 |
| View | View/getDataExportDetail |
|
Box | Box | 持ち出し申し込みの詳細情報を照会 |
| View | View/getDataExportList |
|
Box | Box | 持ち出しの申し込みリストを照会 |
| View | View/getDataFence | - | - | Datafence | Datafence照会 |
| View | View/getDataFenceDetail | View/getDataFence | Datafence | Datafence | Datafenceの詳細情報を照会 |
| View | View/getDataGroupAccessList |
|
Box | Box | Boxの共用データ閲覧ステータスを照会 |
| View | View/getDataGroupDetail |
|
DataGroup | DataGroup | データグループの詳細情報を照会 |
| View | View/getDataGroupList | - | - | DataGroup | データグループリストを照会 |
| View | View/getDataImportDetail |
|
Box | Box | 持ち込み申し込みの詳細情報を照会 |
| View | View/getDataImportList |
|
Box | Box | 持ち込みの申し込みリストを照会 |
| View | View/getFenceAcgRuleList |
|
Datafence | Datafence | Datafence内の Datafenceサーバの ACGを照会 |
| View | View/getFenceBoxAcgRuleList |
|
Datafence | Datafence | Datafence内の Datafenceサーバと Boxサーバ間の ACGを照会 |
| View | View/getFenceInfraList |
|
Datafence | Datafence | Datafence内のインフラリストを照会 |
| View | View/getFenceServerImage |
|
Datafence | Datafence | Datafenceで作成した Datafenceサーバイメージを照会 |
| View | View/getObjectList | View/getBucketList | ObjectStorage:Bucket | ObjectStorage:Bucket | バケット内のファイルの照会 |
| View | View/getSslVpnList |
|
Datafence | Datafence | 連携された SSL VPNリストを照会 |
| Change | Change/cancelDataExport |
|
Box | Box | 持ち出しの申し込みのキャンセル |
| Change | Change/createBox |
|
Datafence | Datafence | Datafence内の Boxを作成 |
| Change | Change/createBoxServerImage |
|
Box | Box | Boxサーバイメージを作成 |
| Change | Change/createDataExport |
|
Box | Box | Box内のデータ持ち出しの申し込み |
| Change | Change/createDataFence |
|
Datafence | Datafence | Datafence作成 |
| Change | Change/createDataGroup |
|
DataGroup | DataGroup | データグループ作成 |
| Change | Change/createDataImport |
|
Box | Box | Box内のデータ持ち込みの申し込み |
| Change | Change/createFenceServerImage |
|
Datafence | Datafence | Datafence内の Datafenceサーバイメージを作成 |
| Change | Change/deleteDataGroup | View/getDataGroupList | DataGroup | DataGroup | データグループを返却 |
| Change | Change/editBoxMemo |
|
Box | Box | Boxのメモを変更 |
| Change | Change/editDataExportMemo |
|
Box | Box | 持ち出し申し込みのメモを変更 |
| Change | Change/editDataFenceMemo |
|
Datafence | Datafence | Datafenceのメモを変更 |
| Change | Change/editDataGroupMemo |
|
DataGroup | DataGroup | データグループのメモを変更 |
| Change | Change/editDataImportMemo |
|
Box | Box | 持ち込み申し込みのメモを変更 |
| Change | Change/manageApproval |
|
Box | Box | 持ち出しリクエストを承認または拒否 |
| Change | Change/manageBoxServer |
|
Box | Box | Boxサーバを調整 |
| Change | Change/manageFenceServer |
|
Datafence | Datafence | Datafenceサーバを調整 |
| Change | Change/modifyBox |
|
Box | Box | Box内のインフラを変更 |
| Change | Change/modifyBoxAcgRule |
|
Box | Box | Boxの ACGを変更 |
| Change | Change/modifyBoxInternetAccess |
|
Box | Box | Boxの外部ネットワーク遮断有無を変更 |
| Change | Change/modifyBoxNAS |
|
Box | Box | Boxの NASを変更 |
| Change | Change/modifyDataGroupAccess |
|
Box | Box | Box別共用データの閲覧権を変更 |
| Change | Change/modifyFenceAcgRule |
|
Datafence | Datafence | Datafenceサーバの ACGを変更 |
| Change | Change/modifyFenceBoxAcgRule |
|
Datafence | Datafence | Datafenceサーバと Boxサーバ間の ACGを変更 |
| Change | Change/modifyFenceInfra |
|
Datafence | Datafence | Datafence領域のインフラを変更 |
| Change | Change/modifyFenceNAS |
|
Datafence | Datafence | Datafence領域の NASを変更 |
| Change | Change/resetBoxServerPassword |
|
Box | Box | Boxサーバアクセスパスワードを変更 |
| Change | Change/resetFenceServerPassword |
|
Datafence | Datafence | Datafenceサーバアクセスパスワードを変更 |
| Change | Change/returnBox |
|
Box | Box | Datafence内の Boxを返却 |
| Change | Change/returnDataFence | View/getDataFence | Datafence | Datafence | Datafence返却 |
| Change | Change/setSslVpn |
|
Datafence | Datafence | Datafenceに SSL VPNを指定 |
| Change | Change/modifyNotificationRecipient |
|
Datafence | Datafence | Datafence設定変更時の通知受信者を追加・削除 |
| View | View/downloadBoxLoginKey |
|
Box | Box | Datafence内の Boxサーバ認証キーをダウンロード |
| View | View/downloadFenceLoginKey |
|
Datafence | Datafence | Datafenceサーバ認証キーをダウンロード |
| Change | Change/editDataFenceExportBucket |
|
Datafence | Datafence | Datafenceの持ち出し審査用 Object Storageバケットを設定 |
注意
特定のアクションに対する権限のみが付与され、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。
- Sub Accountはアクション権限を付与する際に関連アクション権限も自動的に付与します。
- 自動的に付与された関連アクションの選択を解除すると、システム側ではユーザーの意図と判断し、強制的に含めることはしません。権限設定の際はご注意ください。