カスタマー管理ポリシー

フォーカスモード

カスタマー管理ポリシー - AWS Private Certificate Authority

ベストプラクティスとして、 AWSを含むとやり取り AWS アカウントのルートユーザーするためにを使用しないでください AWS Private CA。代わりに AWS Identity and Access Management (IAM) を使用して、IAM ユーザー、IAM ロール、またはフェデレーティッドユーザーを作成します。管理者グループを作成し、このグループに自分自身を追加します。次に、管理者としてログインします。必要に応じて、追加のユーザーをグループに追加します。

別のベストプラクティスとしては、IAM ポリシーを作成し、これをユーザーに割り当てることができます。カスタマー管理ポリシーは、作成したスタンドアロンの ID ベースのポリシーで、 AWS アカウントの複数のユーザー、グループ、またはロールにアタッチすることができます。このようなポリシーは、ユーザーが指定した AWS Private CA アクションのみを実行することを制限します。

次の例のカスタマー管理ポリシーでは、CA 監査報告書を作成することをユーザーに許可します。これはあくまで例に過ぎません。任意の AWS Private CA オペレーションを選択できます。その他の例については、「インラインポリシー」を参照してください。

カスタマー管理ポリシーを作成するには

AWS 管理者の認証情報を使用して IAM コンソールにサインインします。
コンソールのナビゲーションペインで、[Policies] (ポリシー) を選択します。
[Create policy] (ポリシーを作成) を選択します。
[JSON] タブを選択します。

以下のポリシーをコピーして、エディタに貼り付けます。


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":"acm-pca:CreateCertificateAuthorityAuditReport",
         "Resource":"*"
      }
   ]
}