AWS の マネージドポリシー AWS Management Console

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できるように、多くの一般的なユースケースにアクセス許可を付与するように設計されています。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS マネージドポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、新しい が起動されるか、新しい API オペレーション AWS のサービス が既存のサービスで使用できるようになったときに、 AWS マネージドポリシーを更新する可能性が最も高くなります。

詳細については「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

AWS マネージドポリシー: AWSManagementConsoleBasicUserAccess

ユーザー、グループおよびロールに AWSManagementConsoleBasicUserAccess をアタッチできます。

このポリシーは、 の管理以外のユーザーに必要なアクセス許可を付与します AWS Management Console。これには、リソース検出、通知、ブラウザベースのシェルアクセス、カスタマイズされたナビゲーションなどの機能が含まれます。

アクセス許可の詳細

これは、次のアクセス許可のセットにAWSManagementConsoleBasicUserAccessグループ化されます。

• cloudshell – 環境の作成、セッション管理、コマンド実行などの AWS CloudShell 機能へのフルアクセスをプリンシパルに許可します。

• ec2 – プリンシパルが統合ナビゲーションでアカウントに対して有効になっているリージョンを記述できるようにします。

• notifications – プリンシパルがイベントをオバインできるようにします AWS User Notifications。

• q – プリンシパルが Amazon Q Developer とチャットできるようにします。

• resource-explorer-2 – プリンシパルが統合検索を使用して AWS リソースを検索および検出できるようにします。

• uxc – プリンシパルに AWS ユーザーエクスペリエンスのカスタマイズ設定の読み取りを許可します。

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンス」のAWSManagementConsoleBasicUserAccess」を参照してください。 AWS

AWS マネージドポリシー: AWSManagementConsoleAdministratorAccess

ユーザー、グループおよびロールに AWSManagementConsoleAdministratorAccess をアタッチできます。

このポリシーは、 を設定およびカスタマイズするためのフルアクセスを許可します AWS Management Console。これにより、管理者はアカウントの色の設定、ユーザー通知の有効化、リソース検出の設定を行うことができます。また、 の管理者以外のユーザーに不可欠な AWSManagementConsoleBasicUserAccess管理ポリシーからのアクセス許可も含まれます AWS Management Console。

アクセス許可の詳細

これは、次のアクセス許可のセットにAWSManagementConsoleAdministratorAccessグループ化されます。

• cloudshell – 環境の作成、セッション管理、コマンド実行などの AWS CloudShell 機能へのフルアクセスをプリンシパルに許可します。

• ec2 – プリンシパルが統合ナビゲーションでアカウントに対して有効になっているリージョンを記述できるようにします。

• notifications – プリンシパルが通知設定、イベント、および機能のオプトインステータスにアクセスして更新できるようにします。

• q – プリンシパルが AI アシストサポートのために Amazon Q Developer とチャットできるようにします。

• resource-explorer-2 – プリンシパルが統合検索を使用して AWS リソースを検索および検出できるようにします。

• uxc – プリンシパルに AWS User Experience Customization 設定へのフルアクセスを許可します。

このポリシーのアクセス許可を確認するには、「 マネージドポリシーリファレンス」のAWSManagementConsoleAdministratorAccess」を参照してください。 AWS

AWS Management ConsoleAWS 管理ポリシーの更新

このサービスがこれらの変更の追跡を開始 AWS Management Console してからの の AWS 管理ポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートについては、 AWS Management Console ドキュメント履歴ページの RSS フィードにサブスクライブしてください。

変更	説明	日付
AWSManagementConsoleBasicUserAccess – 新しいポリシー	基本的な AWS Management Console ナビゲーション、アカウントの色表示、リソース検出に必要なアクセス許可を付与する新しい AWS マネージドポリシーを追加しました。	2025 年 8 月 14 日
AWSManagementConsoleAdministratorAccess – 新しいポリシー	を設定およびカスタマイズするためのフルアクセスを提供する新しい AWS マネージドポリシーを追加しました AWS Management Console。	2025 年 8 月 14 日
AWS Management Console が変更の追跡を開始しました	AWS Management Console は、 AWS 管理ポリシーの変更の追跡を開始しました。	2025 年 8 月 14 日