- 印刷する
- PDF
Data Forest の権限管理
- 印刷する
- PDF
NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用して、Data Forestのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理と運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。
Sub Accountは、ご利用の申し込み時に別途料金が発生しない無料サービスです。Sub Accountの詳細は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Accountメニューと Sub Accountご利用ガイドをご参照ください。
マネージドポリシー
マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは Data Forestが利用できます。Data Forestのマネージドポリシーについての簡単な説明は、次のとおりです。
ポリシー名 | ポリシーの説明 |
---|---|
NCP_ADMINISTRATOR | NAVERクラウドプラットフォーム内のポータルやコンソールへのアクセスにおいてメインアカウントと同様にアクセスできる権限 |
NCP_INFRA_MANAGER | NAVERクラウドプラットフォームのすべてのサービスが利用でき、ポータルのマイページ > 通知管理にアクセスできる権限 |
NCP_DATA_FOREST_MANAGER | Data Forestサービス内のすべての機能が利用できる権限 |
NCP_DATA_FOREST_VIEWER | Data Forestのリストを見る、照会機能のみを利用できる権限 |
ユーザー定義ポリシー
ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Data Forestのユーザー定義ポリシーについての簡単な説明は、次のとおりです。
区分 | アクション名 | 関連アクション | リソースタイプ | リソースタイプ別のグループ | アクションの説明 |
---|---|---|---|---|---|
View | View/getAccountList | - | - | Account | Accountリストを照会 |
View | View/getAccountDetail | View/getAccountList | Account | Account | Accountの詳細情報を照会 |
View | View/downloadAccountKerberosKeytab | View/getAccountList View/getAccountDetail | Account | Account | Accountsの Kerberosキータブをダウンロード |
View | View/getNotebookList | View/getAccountList View/getAccountDetail | - | Notebooks | Notebookリストを照会 |
View | View/getNotebookDetail | View/getAccountList View/getAccountDetail View/getNotebookList | Notebook | Notebooks | Notebookの詳細情報を照会 |
View | View/getVPCList | - | - | Notebooks | VPCリストを照会 |
View | View/getVPCDetail | View/getVPCList | VPC:VPC | Notebooks | VPCの詳細情報を照会 |
View | View/getSubnetList | View/getVPCList View/getVPCDetail | - | Notebooks | Subnetリストを照会 |
View | View/getSubnetDetail | View/getVPCList View/getVPCDetail View/getSubnetList | VPC:Subnet | Notebooks | Subnetの詳細情報を照会 |
View | View/getAppList | View/getAccountList View/getAccountDetail | - | Data Forest | Appリストを照会 |
View | View/getAppDetail | View/getAccountList View/getAccountDetail View/getAppList | App | Data Forest | Appの詳細情報を照会 |
View | View/getAIAppList | View/getAccountList View/getAccountDetail | - | AI Forest | AI Appリストを照会 |
View | View/getAIAppDetail | View/getAccountList View/getAccountDetail View/getAIAppList | AIApp | AI Forest | AI Appの詳細情報を照会 |
View | View/getAIAppLog | View/getAccountList View/getAccountDetail View/getAIAppList View/getAIAppDetail | AI App | AI Forest | AI Appログを照会 |
View | View/getAIWorkspaceList | View/getAccountList View/getAccountDetail | - | AI Forest | AI Workspaceリストを照会 |
View | View/getAIWorkspaceDetail | View/getAccountList View/getAccountDetail View/getAIWorkspaceList | AI Workspace | AI Forest | AI Workspaceの詳細情報を照会 |
View | View/getAIWorkspaceConfigurationList | View/getAccountList View/getAccountDetail View/getAIWorkspaceList | AI Workspace | AI Forest | AI Workspaceの設定を照会 |
View | View/getAIWorkspaceObjectList | View/getAccountList View/getAccountDetail View/getAIWorkspaceList | AI Workspace | AI Workspace | AI Workspaceファイルおよびフォルダリストを照会 |
View | View/getAIWorkspaceObjectContent | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceファイル内容の読み取り |
View | View/getMonitoring | View/getAccountList View/getAccountDetail View/getAppList View/getAIAppList | - | - | Monitoringの照会 |
View | View/getBucketList | - | - | - | Bucketリストを照会します。 |
View | View/getObjectList | View/getBucketList | Object Storage:Bucket | Notebooks | Bucketの Object詳細情報を照会します。 |
View | View/getLoginKeyList | - | - | Notebooks | 認証キーリストを照会します。 |
View | View/getNotebookAcgRuleList | View/getAccountList View/getAccountDetail View/getNotebookList View/getNotebookDetail | Notebook | Notebooks | Notebookの ACG Ruleリストを照会します。 |
Change | Change/createAccount | View/getAccountList | - | Account | Accountを作成 |
Change | Change/deleteAccount | View/getAccountList View/getAccountDetail | Account | Account | Account削除 |
Change | Change/setAccountQuota | View/getAccountList View/getAccountDetail | Account | Account | Accountの Quotaを変更 |
Change | Change/resetAccountKerberosKeytab | View/getAccountList View/getAccountDetail | Account | Account | Accountの Kerberosキータブを初期化 |
Change | Change/resetAccountPassword | View/getAccountList View/getAccountDetail | Account | Account | Accountパスワードの初期化 |
Change | Change/createNotebook | View/getAccountList View/getAccountDetail View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail View/getLoginKeyList View/getBucketList View/getObjectList View/getNotebookList View/getNotebookDetail | - | Notebooks | Notebooks作成 |
Change | Change/deleteNotebook | View/getAccountList View/getAccountDetail View/getNotebookList View/getNotebookDetail | Notebook | Notebooks | Notebook削除 |
Change | Change/restartNotebook | View/getAccountList View/getAccountDetail View/getNotebookList View/getNotebookDetail | Notebook | Notebooks | Notebookの再起動 |
Change | Change/setNotebookUserConfigurationList | View/getAccountList View/getAccountDetail View/getNotebookList View/getNotebookDetail | Notebook | Notebooks | Notebookのユーザー設定を変更 |
Change | Change/createLoginKey | - | - | Notebooks | Notebookの認証キーを作成 |
Change | Change/createApp | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | Account | Data Forest | App作成 |
Change | Change/deleteApp | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | App削除 |
Change | Change/setAppLifetime | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの Lifetimeを変更 |
Change | Change/setAppContainerCount | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの Component Container数を変更 |
Change | Change/startApp | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの起動 |
Change | Change/stopApp | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの停止 |
Change | Change/killApplicationMaster | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの Application Masterを再起動 |
Change | Change/killAppContainer | View/getAccountList View/getAccountDetail View/getAppList View/getAppDetail | App | Data Forest | Appの Component Containerを再起動 |
Change | Change/submitAIApp | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceDetail | AI Workspace | AI Forest | AI Appの実行 |
Change | Change/killAIApp | View/getAccountList View/getAccountDetail View/getAIAppList View/getAIAppDetail | AI App | AI Forest | AI Appの停止 |
Change | Change/createAIWorkspace | View/getAccountList View/getAccountDetail | Account | AI Forest | AI Workspace作成 |
Change | Change/deleteAIWorkspace | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceDetail | AI Workspace | AI Forest | AI Workspace削除 |
Change | Change/copyAIWorkspace | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceDetail | AI Workspace | AI Forest | AI Workspaceのコピー |
Change | Change/setAIWorkspaceConfiguration | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceDetail View/getAIWorkspaceConfigurationList | AI Workspace | AI Forest | AI Workspaceの設定を変更 |
Change | Change/setAIWorkspaceDescription | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceDetail | AI Workspace | AI Forest | AI Workspaceの説明を変更 |
Change | Change/createAIWorkspaceObject | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceに新しいフォルダあるいはファイルを追加 |
Change | Change/deleteAIWorkspaceObject | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceのフォルダあるいはファイルを削除 |
Change | Change/uploadAIWorkspaceObject | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceにファイルをアップロード |
Change | Change/renameAIWorkspaceObject | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceのフォルダあるいはファイル名を変更 |
Change | Change/saveAIWorkspaceObjectContent | View/getAccountList View/getAccountDetail View/getAIWorkspaceList View/getAIWorkspaceObjectList | AI Workspace | AI Forest | AI Workspaceのファイル内容を保存 |
Change | Change/setObjectStorageBucket | View/getAccountList View/getAccountDetail View/getNotebookList View/getNotebookDetail View/getBucketList View/getObjectList | Notebook | Notebooks | Notebook連携バケットを変更します。 |
特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、ジョブは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与される機能を提供しています。ただし、自動的に一緒に付与した関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。