Cookie の設定を選択する

当社は、当社のサイトおよびサービスを提供するために必要な必須 Cookie および類似のツールを使用しています。当社は、パフォーマンス Cookie を使用して匿名の統計情報を収集することで、お客様が当社のサイトをどのように利用しているかを把握し、改善に役立てています。必須 Cookie は無効化できませんが、[カスタマイズ] または [拒否] をクリックしてパフォーマンス Cookie を拒否することはできます。

お客様が同意した場合、AWS および承認された第三者は、Cookie を使用して便利なサイト機能を提供したり、お客様の選択を記憶したり、関連する広告を含む関連コンテンツを表示したりします。すべての必須ではない Cookie を受け入れるか拒否するには、[受け入れる] または [拒否] をクリックしてください。より詳細な選択を行うには、[カスタマイズ] をクリックしてください。

アクセス許可セットでIAMポリシーを使用する - AWS IAM Identity Center

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセス許可セットでIAMポリシーを使用する

アクセス権限セットを作成します。 では、カスタマー管理ポリシーや権限境界などのポリシーを権限セットに追加する方法を学習しました。アクセス許可セットにカスタマー管理ポリシーとアクセス許可を追加すると、IAMIdentity Center はポリシーを一切作成しません AWS アカウント。その代わりに、権限セットを割り当てたい各アカウントで事前にそれらのポリシーを作成し、権限セットの名前とパスの指定に一致させる必要があります。組織 AWS アカウント 内の にアクセス許可セットを割り当てると、IAMIdentity Center は AWS Identity and Access Management (IAM) ロールを作成し、そのロールにIAMポリシーをアタッチします。

注記

IAM ポリシーでアクセス許可セットを割り当てる前に、メンバーアカウントを準備する必要があります。メンバーアカウントの IAMポリシーの名前は、管理アカウントのポリシーの名前と一致する必要があります。 IAMポリシーがメンバーアカウントに存在しない場合、Identity Center はアクセス許可セットの割り当てに失敗します。

ポリシーによって付与される権限は、アカウント間で完全に一致する必要はありません。

アクセス許可セットに IAMポリシーを割り当てる

  1. アクセス許可セットを割り当てる各 AWS アカウント に IAMポリシーを作成します。

  2. IAM ポリシーにアクセス許可を割り当てます。アカウントごとに異なるアクセス許可を割り当てることができます。一貫した操作性を実現するには、各ポリシーで同じ権限を設定し、維持してください。などの自動化リソースを使用して AWS CloudFormation StackSets 、各メンバーアカウントで同じ名前とアクセス許可を持つ IAMポリシーのコピーを作成できます。詳細については CloudFormation StackSets、「 AWS CloudFormation ユーザーガイド」の「 の使用 AWS CloudFormation StackSets」を参照してください。

  3. 管理アカウントに権限セットを作成し、カスタマー管理IAMポリシーまたは権限の境界にポリシーを追加します。 権限セットの作成方法の詳細については、アクセス権限セットを作成します。 を参照してください。

  4. 準備したインラインポリシー、 AWS 管理ポリシー、または追加のIAMポリシーを追加します。

  5. 権限セットを作成して割り当てます。

プライバシーサイト規約Cookie の設定
© 2025, Amazon Web Services, Inc. or its affiliates.All rights reserved.