One Click Multi DRM の権限管理

Prev Next

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用すると、One Click Multi DRMのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーを提供します。

参考

Sub Accountは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountに関する詳細は、NAVERクラウドプラットフォームポータルの サービス > Management & Governance > Sub Account メニューと Sub Accountご利用ガイドをご参照ください。

マネージドポリシー

マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限が付与されたサブアカウントは One Click Multi DRMを利用できるようになります。One Click Multi DRMのマネージドポリシーに関する簡単な説明は、次の通りです。

ポリシー名 ポリシーの説明
NCP_ADMINISTRATOR メインアカウントと同等の権限で、すべてのサービスにアクセスできる権限
NCP_INFRA_MANAGER すべてのサービスにアクセスできるものの、コンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみアクセスが制限された権限
NCP_FINANCE_MANAGER Cost Explorerサービスとコンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみにアクセスできる権限

ユーザー定義ポリシー

ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。
ユーザー定義ポリシーについての簡単な説明は、次の通りです。

区分 アクション名 関連アクション リソースタイプ リソースタイプ別のグループ アクションの説明
View getDRMLicenseList View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
getSiteList
Site DRMLicense DRMライセンス発行リストを照会
View getDRMLicenseListAsExcel View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site DRMLicense DRMライセンス発行リストをエクセルで照会
View getPolicyAllLogs - - Policy ポリシーログ全体を照会
View getPolicyDetail View/getPolicyList Policy Policy ポリシー情報を照会
View getPolicyList - - Policy ポリシーリストを照会
View getPolicyLogs - Policy Policy ポリシーログを照会
View getSiteAllLogs View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
- Site サイトログ全体を照会
View getSiteDetail View/getPolicyDetail
View/getPolicyList
View/getSiteList
Site Site サイト情報を照会
View getSiteList - - Site サイトリストを照会
View getSiteLogs View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site Site サイトログを照会
Change blockSite View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site Site サイトを強制ブロック
Change copyPolicy View/getPolicyDetail
View/getPolicyList
Change/createPolicy
Policy Policy ポリシーをコピー
Change createDRMLicense View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site DRMLicense DRMライセンス発行
Change createPolicy View/getPolicyList - Policy ポリシー作成
Change createSite View/getPolicyDetail
View/getPolicyList
View/getSiteList
- Site サイト作成
Change deletePolicy View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Change/updateSite
Policy Policy ポリシー削除
Change unblockSite View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site Site サイトブロック解除
Change updatePolicy View/getPolicyDetail
View/getPolicyList
Policy Policy ポリシー設定を変更
Change updateSite View/getPolicyDetail
View/getPolicyList
View/getSiteDetail
View/getSiteList
Site Site サイト設定を変更
Change Subscribe - Site Site サービスご利用の申し込み
Change Unsubscribe - Site Site サービス申し込みの解約
注意

特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与する機能を提供します。ただし、自動的に一緒に付与された関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。