Key Management Service の権限管理

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用すると、Key Management Serviceのアクセス権を様々な方法で設定できます。Sub Accountでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。

マネージド(System Managed)ポリシー

マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは Key Management Serviceを利用できるようになります。Key Management Serviceのマネージドポリシーについての簡単な説明は、次の通りです。

ユーザー定義(User Created)ポリシー

ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Key Management Serviceのユーザー定義ポリシーについての簡単な説明は、次の通りです。

トークンアクション

暗号機能を使用するためのトークン関連アクションとその説明は、次の通りです。

暗号機能アクション

暗号機能関連アクションとその説明は、次の通りです。

キー管理アクション

キーのライフサイクルを管理するためのアクションとその説明は、次の通りです。

キー登録アクション

顧客のマスターキーを使用するためのアクションとその説明は、次の通りです。

ロールベース権限のマイグレーション

既存の Key Management Serviceで提供していた [権限管理] 機能は Sub Accountのポリシー(Policy)機能に統合されます。運用中のキーの Key Manager、Key Encryptor、Key Decryptor、Key Encryptor and Decryptor、Key Reviewerの5つのロールは、同じレベルの権限を持つポリシーに自動マイグレーションされます。マイグレーションされるポリシーは以下のような権限を持っています。

マイグレーションされるポリシーは NAVERクラウドプラットフォームコンソールで、 > Services > Management & Governance > Sub Account > Policiesメニューの [ユーザー定義ポリシー] タブで確認できます。