CloudSSO:システムポリシーとインラインポリシーの管理

使用制限

• 各アクセス構成は、最大 20 個のシステムポリシーと 1 個のインラインポリシーをサポートします。このクォータを引き上げるには、クォータセンターでリクエストを送信してください。

• インラインポリシーのポリシードキュメントには、最大 6,144 文字まで含めることができます。

システムポリシーの追加または削除

1. CloudSSO コンソールにログインします。

2. 左側のナビゲーションウィンドウで、アクセス設定 をクリックします。

3. アクセス設定 ページで、対象のアクセス構成の名前をクリックします。

4. 権限ポリシー タブで、システムポリシーを追加または削除します。

   • システムポリシーの追加

     1. システムポリシーの追加 をクリックします。

     2. システムポリシーの追加 パネルで、追加するポリシーを選択し、Add をクリックします。

     3. Close をクリックします。

   • システムポリシーの削除

     1. 対象のシステムポリシーを見つけ、Actions 列の Remove をクリックします。

     2. システムポリシーの削除 ダイアログボックスで、OK をクリックします。

アクセス構成がご利用のリソースディレクトリ内のアカウントにすでにプロビジョニングされている場合は、変更を有効にするために再プロビジョニングする必要があります。詳細については、「権限セットの再プロビジョニング」をご参照ください。

インラインポリシーの作成、変更、または削除

1. CloudSSO コンソールにログインします。

2. 左側のナビゲーションウィンドウで、アクセス設定 をクリックします。

3. アクセス設定 ページで、対象のアクセス構成の名前をクリックします。

4. 権限ポリシー タブで、インラインポリシーを管理します。

   • インラインポリシーの作成

     1. Add Inline Policy をクリックします。

     2. ポリシー名を入力し、OK をクリックします。

     3. ポリシーの内容を編集し、Update Inline Policy をクリックします。

        インラインポリシーは RAM ポリシー構文を使用します。詳細については、「ポリシーの構造と構文」をご参照ください。

   • インラインポリシーの変更

     ポリシーの内容を編集し、Update Inline Policy をクリックします。

   • インラインポリシーの削除

     1. Delete Inline Policy をクリックします。

     2. Delete Inline Policy ダイアログボックスで、OK をクリックします。

アクセス構成がご利用のリソースディレクトリ内のアカウントにすでにプロビジョニングされている場合は、変更を有効にするために再プロビジョニングする必要があります。詳細については、「権限セットの再プロビジョニング」をご参照ください。