Private CA の権限管理

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用すると、Private CAのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。

マネージドポリシー

マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは Private CAを利用できるようになります。Private CAのマネージドポリシーについての簡単な説明は、次の通りです。

ユーザー定義ポリシー

ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountサービスで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Private CAサービスのユーザー定義ポリシーについての簡単な説明は、次の通りです。

ロールベース権限のマイグレーション

既存の Private CAで提供した [権限管理] 機能は Sub Accountのポリシー(Policy)機能に統合されます。運用中の CAの CA Managerロールは同じレベルの権限を持つポリシーに自動的にマイグレーションされます。マイグレーションされるポリシーは以下のような権限を持っています。

マイグレーションされるポリシーは Management & Governance > Sub Account > Policiesメニューの [ユーザー定義ポリシー] タブで確認できます。