ロールの複製
ロールは互いのバリエーションであることがよくあります。同じポリシーを別のグループに向けたものであったり、既存のセットに権限を 1 つ追加しただけのものであったりします。ロールを複製を使用すると、ポリシーを 1 つずつ作り直す代わりに、既存のロールのコピーを出発点として利用できます。
コピーの作成
ロールの ⋯ メニューを開き（ロール一覧またはそのロールのページのいずれかで）、ロールを複製を選択します。
既存ロールの複製
ロール作成ウィザードが開き、次の内容があらかじめ入力されています。
- コピー元ロールの名前に (copy) を付加したもの
- その説明
- そのグループ
- そのすべてのポリシー、および共通のリソーススコープ
ウィザードを完了するまで何も作成されないため、名前をはじめとして、途中で自由に変更できます。
複製から事前入力されたロール作成ウィザード
コピーされないもの
| コピーされるか | |
|---|---|
| 名前、説明、グループ | はい — 名前に (copy) の接尾辞が付きます |
| ポリシー | はい |
| SSO グループマッピング | いいえ |
| ロールに割り当てられたユーザー | いいえ |
備考
SSO グループマッピングは意図的に除外されています。これをコピーすると、新しいロールが作成された瞬間に同じ SSO グループへ付与されてしまい、コピーの目的にはほとんど合致しません。必要な場合はご自身でマッピングを追加してください。
知っておくと便利なこと
- 複製にはロールを作成する権限が必要です。コピー元のロールを編集する権限ではありません。ロールを作成できない場合、この操作は表示されません。
- 組み込みのシステムロールも複製できます。 編集や削除はできませんが、独自のロールを作成する際の実用的な出発点になります。
- コピーは独立しています。 後から元のロールを変更してもコピーには影響せず、ユーザーが割り当てられていない状態から始まります。