RAG の権限管理

VPC環境で利用できます。

NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用すると、RAGサービスのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。

参考

Sub Accountは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountに関する詳細は、NAVERクラウドプラットフォームポータルの サービス > Management & Governance > Sub Account メニューと Sub Account ご利用ガイドをご参照ください。

マネージドポリシー

マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは RAGサービスを利用できるようになります。RAGサービスのマネージドポリシーについての簡単な説明は、次の通りです。

ポリシー名	ポリシーの説明
NCP_ADMINISTRATOR	メインアカウントと同等の権限で、すべてのサービスにアクセスできる権限
NCP_INFRA_MANAGER	すべてのサービスにアクセスできますが、コンソールの My Account ＞課金情報と費用管理＞請求と決済管理メニューのみアクセスできない権限
NCP_FINANCE_MANAGER	Cost Explorer サービスとコンソールの My Account ＞課金情報と費用管理＞請求と決済管理メニューのみアクセスできる権限
NCP_RAG_VIEWER	RAGサービス内の照会機能のみ利用できる権限
NCP_RAG_MANAGER	RAGサービス内のすべての機能を利用できる権限
NCP_ADMINISTRATOR	RAGサービス内のすべての機能を利用できる権限

ユーザー定義ポリシー

ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。RAGサービスのユーザー定義ポリシーについての簡単な説明は、次の通りです。

区分	アクション名	関連アクション	アクショングループ	アクションの説明
View	Vew/getBucketList	-	-	バケットリストを照会
View	Vew/getObjectList	View/getBucketList	-	バケットファイルを照会
Change	Change/createService	-	Service	Serviceを作成
Change	Change/deleteService	View/getServiceList View/getServiceDetail	Service	Serviceを削除
Change	Change/updateService	View/getServiceList View/getServiceDetail	Service	Serviceを変更
View	View/getServiceList	-	Service	Serviceリストを照会
View	Vew/getServiceDetail	View/getServiceList	Service	Serviceの詳細情報を確認
View	View/getApiKeyList	-	ApiKey	Api Keyリストを照会
Change	Change/createApiKey	View/getApiKeyList	ApiKey	Api Keyを作成
Change	Change/deleteApiKey	View/getApiKeyList	ApiKey	Api Keyを削除
Change	Change/subscribeProduct	-	Product	RAGご利用の申し込みと解約

注意

特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与する機能を提供します。ただし、自動的に一緒に付与された関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。