Amazon Personalize にアクセスする許可をユーザーに付与する

フォーカスモード

Amazon Personalize にアクセスする許可をユーザーに付与する - Amazon Personalize

ユーザー用に新規 IAM ポリシーを作成する Amazon Personalize へのアクセスの提供

Amazon Personalize へのアクセスをユーザーに許可するには、Amazon Personalize リソースへのアクセス許可を付与し、サービスロールを Amazon Personalize に渡す IAM ポリシーを作成します。次に、ユーザー、グループ、ロールに許可を追加する際にそのポリシーを使用します。

ユーザー用に新規 IAM ポリシーを作成する

Amazon Personalize リソースへのフルアクセスと、サービスロールを Amazon Personalize ( で作成) に渡すアクセスPassRole許可を Amazon Personalize に付与する IAM ポリシーを作成しますAmazon Personalize 向けの IAM ロールの作成。

JSON ポリシーエディタでポリシーを作成するには

にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/://www.com」で IAM コンソールを開きます。
左側のナビゲーションペインで、[ポリシー] を選択します。

初めて [ポリシー] を選択する場合には、[管理ポリシーにようこそ] ページが表示されます。[今すぐ始める] を選択します。
ページの上部で、[ポリシーを作成] を選択します。
[ポリシーエディタ] セクションで、[JSON] オプションを選択します。

次の JSON ポリシードキュメントを入力します。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::123456789012:role/ServiceRoleName",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "personalize.amazonaws.com"
                }
            }
        }
    ]
}

[次へ] をクリックします。

注記
いつでも [Visual] と [JSON] エディタオプションを切り替えることができます。ただし、[Visual] エディタで [次へ] に変更または選択した場合、IAM はポリシーを再構成して visual エディタに合わせて最適化することがあります。詳細については、「IAM ユーザーガイド」の「ポリシーの再構成」を参照してください。
[確認と作成] ページで、作成するポリシーの [ポリシー名] と [説明] (オプション) を入力します。[このポリシーで定義されているアクセス許可] を確認して、ポリシーによって付与されたアクセス許可を確認します。
[ポリシーの作成] をクリックして、新しいポリシーを保存します。

Amazon Personalize のタスクの実行に必要なアクセス許可のみを付与するには、前述のポリシーを変更して、ユーザーに必要なアクションのみを付与するようにします。Amazon Personalize のアクションの一覧については、「Amazon Personalize のアクション、リソース、および条件キー」を参照します。

Amazon Personalize へのアクセスの提供

ユーザーにアクセス許可を与える際には、新しい IAM ポリシーをアタッチします。

アクセス権限を付与するにはユーザー、グループ、またはロールにアクセス許可を追加します。

以下のユーザーとグループ AWS IAM Identity Center：

アクセス許可セットを作成します。「AWS IAM Identity Center ユーザーガイド」の「権限設定を作成する」の手順に従ってください。
IAM 内で、ID プロバイダーによって管理されているユーザー:

ID フェデレーションのロールを作成します。詳細については「IAM ユーザーガイド」の「サードパーティー ID プロバイダー (フェデレーション) 用のロールを作成する」を参照してください。
IAM ユーザー:
- ユーザーが担当できるロールを作成します。手順については「IAM ユーザーガイド」の「IAM ユーザーのロールの作成」を参照してください。
- (お奨めできない方法) ポリシーをユーザーに直接アタッチするか、ユーザーをユーザーグループに追加します。詳細については「IAM ユーザーガイド」の「ユーザー (コンソール) へのアクセス権限の追加」を参照してください。