#授権の仕組み

これは Project IAM の授権部分です。ユーザー、サービスアカウント、グループはプリンシパルであり、条件が付いたロールが付与されます。

ロール はリソースやデータに対する権限のセットです。ロールは唯一のアクセス権限を付与するものであり、リソースに付与されるのではなく、プリンシパルに付与されます。

ユーザー は人を背景に持つプリンシパルです。プロジェクトリソースへのアクセスが必要なチームメンバーと、特定のデータアクセスレベルでデプロイされたダッシュボードやアプリにアクセスするエンドユーザーの2種類があり、そのメカニズムは共通です。

サービスアカウント は人を伴わないプリンシパルです。サーバー、スクリプト、API消費者、そしてすべての Data Processing Engine ジョブ が含まれます。これらはプロジェクトIAMレベルでのみ存在し、組織レベルではありません。

グループ はユーザーとサービスアカウントを集め、ロールのセットをプリンシパルごとではなく一度に付与することができます。グループは通常、チームに対応します。

ロールには条件が付与され、CELでリクエストに対して評価されます。これにより、アクセスは全サービスではなく、特定のバケット、データセット、または属性に絞り込むことができます。

#さらに詳しく

当社のソリューションのトレーニングや技術的なサポートが必要な場合は、営業担当者にお問い合わせください、または Professional Services ページをご覧ください。見積もりをリクエストし、当社の専門家にプロジェクトを分析してもらうことができます。

Data Platformを構築するチームと直接質問したり、フィードバックを送信したり、交流したりするには、専用の Discord チャンネル をご利用ください。

OVHcloudサービスについてサポートが必要な場合は、Help Centre でリクエストを作成してください。

ユーザーコミュニティ に参加してください。