Effective Log Search & Analytics 2.0 の権限管理
    • PDF

    Effective Log Search & Analytics 2.0 の権限管理

    • PDF

    記事の要約

    Classic/VPC環境で利用できます。

    NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountサービスを使用し、 Effective Log Search & Analytics 2.0サービスのアクセス権限を設定できます。Sub Accountでは、管理と運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。

    参考

    Sub Accountサービスは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountサービスに関する詳細は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Accountメニューと Sub Account ご利用ガイドをご参照ください。

    マネージドポリシー

    マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountサービスで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは Effective Log Search & Analytics 2.0サービスを利用できるようになります。Effective Log Search & Analytics 2.0サービスのマネージドポリシーについての簡単な説明は、次の通りです。

    ポリシー名ポリシーの説明
    NCP_ADMINISTRATORNAVERクラウドプラットフォーム内のポータルやコンソールへのアクセスにおいてメインアカウントと同様にアクセスできる権限
    NCP_INFRA_MANAGERNAVERクラウドプラットフォーム内のすべてのサービスを利用できるが、ポータル内マイページの一部メニュー(利用管理決済管理ソリューションの利用状況)へのアクセスが制限される権限
    NCP_EFFECTIVE_LOG_SEARCH_&_ANALYTICS_2.0_MANAGEREffective Log Search & Analytics 2.0サービスのすべての機能を利用できる権限
    NCP_EFFECTIVE_LOG_SEARCH_&_ANALYTICS_2.0_VIEWEREffective Log Search & Analytics 2.0サービスのリスト表示、照会機能のみ利用できる権限

    ユーザー定義ポリシー

    ユーザー定義ポリシーとは、ユーザーが直接作成するポリシーです。Sub Accountサービスで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Effective Log Search & Analytics 2.0サービスのユーザー定義ポリシーについての簡単な説明は、次の通りです。

    区分アクション名関連アクションリソースタイプリソースタイプ別のグループアクションの説明
    ViewView/groupUser-GroupGroupコンソールで Groupsメニューを照会
    View/projectUser-ProjectProjectコンソールで Projectsメニューを照会
    ChangeChange/groupAdmin-GroupGroupコンソールでグループを作成、変更、削除
    Change/projectAdmin-ProjectProjectコンソールでプロジェクトを作成、変更、削除
    注意

    特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、ジョブを正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動で一緒に付与する機能を提供します。ただし、自動的に一緒に付与された関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。


    この記事は役に立ちましたか?

    Changing your password will log you out immediately. Use the new password to log back in.
    First name must have atleast 2 characters. Numbers and special characters are not allowed.
    Last name must have atleast 1 characters. Numbers and special characters are not allowed.
    Enter a valid email
    Enter a valid password
    Your profile has been successfully updated.