AWS Elemental MediaConnect のアイデンティティとアクセスのトラブルシューティング

次の情報は、MediaConnect と IAM の使用時に発生する可能性がある、一般的な問題の診断や修復に役立ちます。

MediaConnect でアクションを実行する権限がない場合

AWS Management Console から、アクションを実行することが認可されていないと通知された場合、管理者に問い合わせ、サポートを依頼する必要があります。担当の管理者はお客様のユーザー名とパスワードを発行した人です。

次の例のエラーは、mateojackson ユーザーがコンソールを使用してフローの詳細を表示しようとしたが、mediaconnect:DescribeFlow 権限を持っていない場合に発生します。

User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: mediaconnect:DescribeFlow on resource: myExampleFlow

この場合、Mateo は、mediaconnect:DescribeFlow アクションを使用して myExampleFlow リソースへのアクセスが許可されるように、管理者にポリシーの更新を依頼します。

自分の AWS アカウント以外のユーザーに MediaConnect リソースへのアクセスを許可する場合

他のアカウントのユーザーや組織外のユーザーが、リソースにアクセスするために使用できるロールを作成できます。ロールの引き受けを委託するユーザーを指定することができます。リソースベースのポリシーまたはアクセス制御リスト (ACL) をサポートするサービスの場合、それらのポリシーを使用して、リソースへのアクセスを付与できます。

詳細については、以下を参照してください。

• MediaConnect がこれらの機能をサポートしているかどうかを確認するには、「AWS Elemental MediaConnect が IAM と連動する方法」を参照してください。

• 所有している AWS アカウント 全体のリソースへのアクセス権を提供する方法については、「IAM ユーザーガイド」の「所有している別の AWS アカウント アカウントへのアクセス権を IAM ユーザーに提供」を参照してください。

• サードパーティーの AWS アカウント にリソースへのアクセス権を提供する方法については、「IAM ユーザーガイド」の「第三者が所有する AWS アカウント へのアクセス権を付与する」を参照してください。

• ID フェデレーションを介してアクセスを提供する方法については、「IAM ユーザーガイド」の「外部で認証されたユーザー (ID フェデレーション) へのアクセスの許可」を参照してください。

• クロスアカウントアクセスでのロールとリソースベースのポリシーの使用の違いの詳細については、「IAM ユーザーガイド」の「IAM ロールとリソースベースのポリシーとの相違点」を参照してください。