メインコンテンツまでスキップ

ロールベースアクセス制御 (RBAC)

概要​

本ドキュメントでは、ロールベースアクセス制御 (RBAC) システムで利用可能な権限について説明します。各サービスは、ロールの割り当てを通じてユーザーに付与できる特定のアクションを提供します。

権限のスコープ​

権限は、さまざまなスコープで付与できます。

  • リソース個別: 個別に指定された特定のリソースへのアクセス
    • すべてのリソース: システム全体にわたる、あるタイプのすべてのリソースへのアクセス
  • グループ単位: 特定の組織グループ内のリソースへのアクセス
    • ユーザーがあるグループへのアクセス権を持つ場合、そのすべてのサブグループも含まれます
  • タグ単位: 指定されたタグが付与されたリソースへのアクセス

ロール内の各ポリシーは、独自のスコープを使用できます。複数のポリシーが同じ対象（1 つのグループ内のすべて、1 つのタグが付いたすべて、または単純にすべて）を対象とする場合は、代わりにロール全体で一度だけ設定してください。共通リソーススコープを参照してください。

危険

タグレベルの権限では、ユーザーが選択されたタグに対する読み取りアクセス権を持っている必要があります。そうでない場合、権限システムは期待どおりに機能しません。

はじめに​

ユーザーに権限を割り当てるには:

  1. ユーザーロールを作成する、既存のものを選択する、または複製してそのポリシーを起点にする
  2. ポリシーエディターを使用してポリシーを定義する

ポリシーエディターでは、目的のポリシーを定義するために 2 つの方法をサポートしています。

  1. ポリシー作成ウィザード
  2. JSON によるポリシー作成

ロールの割り当てや権限管理についてのサポートは、システム管理者にお問い合わせください。

ポリシー作成ウィザード​

ウィザードは、リソースタイプごとに 1 つのポリシーを作成します。各ポリシーについて、付与するアクションと適用対象のリソースを選択します。

ポリシー一覧の上部には、ロール全体で共有される対象である 共通リソーススコープ があります。まずこれを設定してください。これを利用できるすべてのポリシーが自動的にこれに従い、各ポリシーは個別に切り離して独自のリソースを選択することもできます。共通リソーススコープを参照してください。

JSON によるポリシー作成​

JSON エディターに切り替えるには、ポリシー一覧の上にある JSON ボタンをクリックします。

JSON フォーマット​

JSON フォーマットは次のような構造になっています。

[
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:readProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:group:95d140cc-c391-4e25-ac92-abf57bb9a415"
        ]
    },
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:createDevice",
            "device:updateDevice"
        ],
        "resource": [
            "device:id:290133f7-79c2-40ce-bdc2-48a73dd8691c",
            "device:id:9a2642b9-8101-4527-81b8-d74f21ccb650"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    }
]

これはポリシーの配列として定義され、各ポリシーには次のプロパティが含まれます。

  • name: ポリシーの一意の名前
  • description: ポリシーの意味のある説明（任意）
  • action: 当該ポリシーで許可されるアクションのリスト
    • 利用可能なアクションの一覧については #available-actions を参照してください
  • resource: リソース識別子のリスト
    • 指定タイプのすべてのリソース: gateway:*
    • ID による特定のリソース: gateway:id:<GATEWAY_ID>
    • グループ（およびすべてのサブグループ）内の指定タイプのすべてのリソース: gateway:group:<GROUP_ID>
    • 特定のタグが付いた指定タイプのすべてのリソース: gateway:tag:<TAG>
備考

共通リソーススコープは、このフォーマット内のフィールドではありません。これはウィザード上のショートカットであり、上記に示した同じ resource の値（project:group:<ID>、device:tag:<TAG>、gateway:*）を書き込むため、常にポリシーが信頼できる唯一の情報源となります。ロールを再度開くと、表示されるスコープは、そのポリシーが共有しているリソースから読み取られます。

事前定義済みユーザーロール​

Admin User Role
[
    {
        "name": "Admin User Role Policy",
        "action": [
            "*"
        ],
        "resource": [
            "*"
        ]
    }
]
Engineer User Role
[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:createDevice",
            "device:snapshot",
            "device:deleteDevice",
            "device:deploy",
            "device:linkDevice",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:unlinkDevice",
            "device:updateDevice",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createDocument",
            "document:createVersion",
            "document:deleteDocument",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:linkDevice",
            "document:linkGateway",
            "document:linkProject",
            "document:listVersions",
            "document:readDocument",
            "document:unlinkDevice",
            "document:unlinkGateway",
            "document:unlinkProject",
            "document:updateDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:createGateway",
            "gateway:deleteGateway",
            "gateway:readGateway",
            "gateway:updateGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:createLicense",
            "license:deleteLicense",
            "license:readLicense",
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:createPipeline",
            "pipeline:deletePipeline",
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution",
            "pipeline:updatePipeline"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createProject",
            "project:createVersion",
            "project:deleteProject",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:linkDevice",
            "project:linkProject",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlinkDevice",
            "project:unlinkProject",
            "project:unlockProject",
            "project:updateProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:*"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:createSecret",
            "vault:deleteSecret",
            "vault:linkSecret",
            "vault:listSecrets",
            "vault:readVault",
            "vault:unceilSecret",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]
Tech User Role
[
    {
        "name": "Device Policy",
        "action": [
            "device:backup",
            "device:connect",
            "device:snapshot",
            "device:deploy",
            "device:readDevice",
            "device:readVariableList",
            "device:setPassword",
            "device:writeVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:createVersion",
            "document:deleteVersion",
            "document:downloadVersion",
            "document:listVersions",
            "document:readDocument",
            "document:updateVersion"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "License Policy",
        "action": [
            "license:useLicense"
        ],
        "resource": [
            "license:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions",
            "pipeline:readPipeline",
            "pipeline:triggerExecution"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:createVersion",
            "project:deleteVersion",
            "project:downloadVersion",
            "project:listVersions",
            "project:lockProject",
            "project:readProject",
            "project:unlockProject",
            "project:updateVersion"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    },
    {
        "name": "Vault Policy",
        "action": [
            "vault:listSecrets",
            "vault:readVault",
            "vault:updateSecret"
        ],
        "resource": [
            "vault:*"
        ]
    }
]
Read Only User Role
[
    {
        "name": "Device Policy",
        "action": [
            "device:readDevice",
            "device:readVariableList"
        ],
        "resource": [
            "device:*"
        ]
    },
    {
        "name": "Document Policy",
        "action": [
            "document:listVersions",
            "document:readDocument"
        ],
        "resource": [
            "document:*"
        ]
    },
    {
        "name": "Gateway Policy",
        "action": [
            "gateway:readGateway"
        ],
        "resource": [
            "gateway:*"
        ]
    },
    {
        "name": "Ident Policy",
        "action": [
            "ident:readUser",
            "ident:readUserGroup"
        ],
        "resource": [
            "ident:*"
        ]
    },
    {
        "name": "Pipeline Policy",
        "action": [
            "pipeline:listExecutions"
        ],
        "resource": [
            "pipeline:*"
        ]
    },
    {
        "name": "Project Policy",
        "action": [
            "project:listVersions",
            "project:readProject"
        ],
        "resource": [
            "project:*"
        ]
    },
    {
        "name": "Resource Group Policy",
        "action": [
            "resourceGroup:readResourceGroup"
        ],
        "resource": [
            "resourceGroup:*"
        ]
    },
    {
        "name": "Tag Policy",
        "action": [
            "tag:readTag"
        ],
        "resource": [
            "tag:*"
        ]
    }
]

利用可能なアクション​

Audit Log サービス​

Audit Log サービスは、監査およびログ情報へのアクセスを管理します。

アクション説明アクション ID
すべてのアクションすべての監査ログ操作への完全なアクセスauditLog:*
監査ログの読み取り監査ログエントリの表示auditLog:readAuditLog

Billing サービス​

Billing サービスは、請求情報および請求操作を管理します。

アクション説明アクション ID
すべてのアクションすべての請求操作への完全なアクセスbilling:*
請求情報の読み取り請求情報の表示billing:getBilling
請求情報の更新請求設定およびデータの変更billing:updateBilling

Device サービス​

Device サービスは、デバイスのライフサイクル、接続、および操作を管理します。

アクション説明アクション ID
すべてのアクションすべてのデバイス操作への完全なアクセスdevice:*
デバイスの作成システムへの新しいデバイスの追加device:createDevice
デバイスの読み取りデバイス情報およびステータスの表示device:readDevice
デバイスの更新デバイス設定および構成の変更device:updateDevice
デバイスの削除システムからのデバイスの削除device:deleteDevice
ゲートウェイのリンクデバイスへのゲートウェイのリンクdevice:linkGateway
ゲートウェイのリンク解除デバイスからのゲートウェイのリンク解除device:unlinkGateway
デバイスのリンクデバイスへのデバイスのリンクdevice:linkDevice
デバイスのリンク解除デバイスからのデバイスのリンク解除device:unlinkDevice
デバイスへの接続デバイスへの接続の確立device:connect
デバイスへのデプロイデバイスへの構成またはソフトウェアのデプロイdevice:deploy
デバイスのバックアップデバイス構成のバックアップの作成device:backup
デバイススナップショットの作成デバイスの特定時点のスナップショットの作成device:snapshot
デバイスパスワードの設定デバイス認証資格情報の設定device:setPassword
変数リストの読み取りデバイスの変数リストの読み取りdevice:readVariableList
変数リストの書き込みデバイスの変数リストへの書き込みdevice:writeVariableList

Document サービス​

Document サービスは、ドキュメントの作成、バージョン管理、および他のリソースとのリンクを管理します。

アクション説明アクション ID
すべてのアクションすべてのドキュメント操作への完全なアクセスdocument:*
ドキュメントの作成新しいドキュメントの作成document:createDocument
ドキュメントバージョンの作成既存ドキュメントの新しいバージョンの作成document:createVersion
ドキュメントの読み取りドキュメントの内容および情報の表示document:readDocument
ドキュメントバージョンの一覧表示ドキュメントのすべてのバージョンの表示document:listVersions
ドキュメントバージョンのダウンロード特定のドキュメントバージョンのダウンロードdocument:downloadVersion
ドキュメントの更新ドキュメントの内容およびメタデータの変更document:updateDocument
ドキュメントバージョンの更新既存のドキュメントバージョンの変更document:updateVersion
ドキュメントの削除システムからのドキュメントの削除document:deleteDocument
ドキュメントバージョンの削除特定のドキュメントバージョンの削除document:deleteVersion
プロジェクトのリンクドキュメントとプロジェクトの関連付けdocument:linkProject
デバイスのリンクドキュメントとデバイスの関連付けdocument:linkDevice
ゲートウェイのリンクドキュメントとゲートウェイの関連付けdocument:linkGateway
ライセンスのリンクドキュメントとライセンスの関連付けdocument:linkLicense
ユーザーのリンクドキュメントとユーザーの関連付けdocument:linkUser
プロジェクトのリンク解除ドキュメントとプロジェクトの関連付けの解除document:unlinkProject
デバイスのリンク解除ドキュメントとデバイスの関連付けの解除document:unlinkDevice
ゲートウェイのリンク解除ドキュメントとゲートウェイの関連付けの解除document:unlinkGateway
ライセンスのリンク解除ドキュメントとライセンスの関連付けの解除document:unlinkLicense
ユーザーのリンク解除ドキュメントとユーザーの関連付けの解除document:unlinkUser

Gateway サービス​

Gateway サービスは、ゲートウェイリソースおよび操作を管理します。

アクション説明アクション ID
すべてのアクションすべてのゲートウェイ操作への完全なアクセスgateway:*
ゲートウェイの作成システムへの新しいゲートウェイの追加gateway:createGateway
ゲートウェイの読み取りゲートウェイ情報およびステータスの表示gateway:readGateway
ゲートウェイの更新ゲートウェイ設定および構成の変更gateway:updateGateway
ゲートウェイの削除システムからのゲートウェイの削除gateway:deleteGateway

Identity サービス​

Identity サービスは、ユーザー、ユーザーロール、ユーザーグループ、およびテナント情報を管理します。

アクション説明アクション ID
すべてのアクションすべての ID 操作への完全なアクセスident:*
ユーザーの作成システムへの新しいユーザーの追加ident:createUser
ユーザーの読み取りユーザー情報および詳細の表示ident:readUser
ユーザーの更新ユーザーアカウント情報の変更ident:updateUser
ユーザーの削除システムからのユーザーの削除ident:deleteUser
プロフィールの更新ユーザープロフィール情報の変更ident:updateProfile
テナントの更新テナント設定および構成の変更ident:updateTenant
テナントの削除システムからのテナントの削除ident:deleteTenant
ユーザーロールの作成新しいユーザーロールの作成ident:createUserRole
ユーザーロールの読み取りユーザーロール情報および詳細の表示ident:readUserRole
ユーザーロールの更新既存のユーザーロールの変更ident:updateUserRole
ユーザーロールの削除システムからのユーザーロールの削除ident:deleteUserRole
ユーザーロールのリンクユーザーへのロールの割り当てident:linkUserRole
ユーザーロールのリンク解除ユーザーからのロール割り当ての解除ident:unlinkUserRole

Integration サービス​

Integration サービスは、GitHub などの連携を管理します。

アクション説明アクション ID
すべてのアクションすべての連携操作への完全なアクセスintegration:*
連携の作成システムへの新しい連携の追加integration:createIntegration
連携の読み取り連携情報および詳細の表示integration:readIntegration
連携の更新既存の連携の変更integration:updateIntegration
連携の削除システムからの連携の削除integration:deleteIntegration
リポジトリの一覧表示既存の連携のリポジトリの表示integration:listRepositories
リポジトリの更新リポジトリ設定および構成の変更integration:updateRepository

License サービス​

License サービスは、ソフトウェアライセンスとその使用状況を管理します。

アクション説明アクション ID
すべてのアクションすべてのライセンス操作への完全なアクセスlicense:*
ライセンスの作成システムへの新しいライセンスの追加license:createLicense
ライセンスの読み取りライセンス情報およびステータスの表示license:readLicense
ライセンスの削除システムからのライセンスの削除license:deleteLicense
ライセンスの使用ライセンスの有効化および利用license:useLicense
ライセンスの管理者によるロック解除任意のユーザーによってロックされたライセンスの管理者によるロック解除license:adminUnlockLicense

Pipeline サービス​

Pipeline サービスは、自動化されたワークフローとその実行を管理します。

アクション説明アクション ID
すべてのアクションすべてのパイプライン操作への完全なアクセスpipeline:*
パイプラインの作成新しい自動化パイプラインの作成pipeline:createPipeline
パイプラインの読み取りパイプライン情報および構成の表示pipeline:readPipeline
パイプライン実行の一覧表示パイプライン実行履歴の表示pipeline:listExecutions
パイプライン実行のトリガーパイプライン実行の開始pipeline:triggerExecution
パイプラインの更新パイプライン設定および構成の変更pipeline:updatePipeline
パイプラインの削除システムからのパイプラインの削除pipeline:deletePipeline
パイプライン実行の削除パイプライン実行記録の削除pipeline:deleteExecutions
備考

ジョブはパイプライン権限を通じて自動的にアクセス可能になります。パイプラインへのアクセス権とその実行を一覧表示する権限があれば、ジョブのステータス、ログ、その他の詳細を表示できます。

Project サービス​

Project サービスは、プロジェクトのライフサイクル、バージョン管理、およびデバイスのリンクを管理します。プロジェクトバージョンについては、権限は常に親プロジェクトに対して付与されます。

アクション説明アクション ID
すべてのアクションすべてのプロジェクト操作への完全なアクセスproject:*
プロジェクトの作成新しいプロジェクトの作成project:createProject
プロジェクトバージョンの作成既存プロジェクトの新しいバージョンの作成project:createVersion
プロジェクトの読み取りプロジェクト情報および詳細の表示project:readProject
プロジェクトバージョンの一覧表示プロジェクトのすべてのバージョンの表示project:listVersions
プロジェクトバージョンのダウンロード特定のプロジェクトバージョンのダウンロードproject:downloadVersion
プロジェクトの更新プロジェクト設定および情報の変更project:updateProject
プロジェクトバージョンの更新プロジェクトバージョンのコメントの変更project:updateVersion
プロジェクトの削除システムからのプロジェクトの削除project:deleteProject
プロジェクトバージョンの削除プロジェクトからの特定プロジェクトバージョンの削除project:deleteVersion
プロジェクトのリンクプロジェクト（例: ライブラリ）と他のプロジェクト（例: 標準プロジェクト）との関連付けproject:linkProject
デバイスのリンクプロジェクトへのデバイスの接続project:linkDevice
プロジェクトのリンク解除プロジェクトの関連付けの解除（例: 標準プロジェクトからのライブラリ）project:unlinkProject
デバイスのリンク解除プロジェクトからのデバイスの接続解除project:unlinkDevice
プロジェクトのロック変更を防止するためのプロジェクトのロックproject:lockProject
プロジェクトのロック解除自分自身のユーザーによってロックされたプロジェクトのロックを解除し、変更を許可するproject:unlockProject
プロジェクトの管理者によるロック解除任意のユーザーによってロックされたプロジェクトの管理者によるロック解除project:adminUnlockProject

Resource Groups サービス​

Resource Groups サービスは、リソースの組織的なグルーピングを管理します。

アクション説明アクション ID
すべてのアクションすべてのリソースグループ操作への完全なアクセスresourceGroup:*
リソースグループの作成新しいリソースグループの作成resourceGroup:createResourceGroup
リソースグループの読み取りリソースグループ情報の表示resourceGroup:readResourceGroup
リソースグループの更新リソースグループ設定の変更resourceGroup:updateResourceGroup
リソースグループの削除システムからのリソースグループの削除resourceGroup:deleteResourceGroup

Tag サービス​

Tag サービスは、メタデータタグおよび各種リソースとの関連付けを管理します。

アクション説明アクション ID
すべてのアクションすべてのタグ操作への完全なアクセスtag:*
タグの作成新しいメタデータタグの作成tag:createTag
タグの読み取りタグ情報および関連付けの表示tag:readTag
タグの削除システムからのタグの削除tag:deleteTag
デバイスのリンクタグとデバイスの関連付けtag:linkDevice
ドキュメントのリンクタグとドキュメントの関連付けtag:linkDocument
ゲートウェイのリンクタグとゲートウェイの関連付けtag:linkGateway
ライセンスのリンクタグとライセンスの関連付けtag:linkLicense
プロジェクトのリンクタグとプロジェクトの関連付けtag:linkProject
ユーザーのリンクタグとユーザーの関連付けtag:linkUser
ボールトのリンクタグとボールトの関連付けtag:linkVault
パイプラインのリンクタグとパイプラインの関連付けtag:linkPipeline
デバイスのリンク解除デバイスからのタグ関連付けの解除tag:unlinkDevice
ドキュメントのリンク解除ドキュメントからのタグ関連付けの解除tag:unlinkDocument
ゲートウェイのリンク解除ゲートウェイからのタグ関連付けの解除tag:unlinkGateway
ライセンスのリンク解除ライセンスからのタグ関連付けの解除tag:unlinkLicense
プロジェクトのリンク解除プロジェクトからのタグ関連付けの解除tag:unlinkProject
ユーザーのリンク解除ユーザーからのタグ関連付けの解除tag:unlinkUser
ボールトのリンク解除ボールトからのタグ関連付けの解除tag:unlinkVault
パイプラインのリンク解除パイプラインからのタグ関連付けの解除tag:unlinkPipeline

Vault サービス​

Vault サービスは、シークレットおよび機密情報の安全な保管を管理します。

アクション説明アクション ID
すべてのアクションすべてのボールト操作への完全なアクセスvault:*
ボールトの作成新しいセキュアボールトの作成vault:createVault
シークレットの作成ボールトへの新しいシークレットの追加vault:createSecret
ボールトの読み取りボールト情報およびメタデータの表示vault:readVault
シークレットの一覧表示ボールトに含まれるシークレットの表示vault:listSecrets
シークレットのリンクシークレットと他のリソースとの関連付けvault:linkSecret
ボールトの更新ボールト設定および構成の変更vault:updateVault
シークレットの更新既存のシークレットの変更vault:updateSecret
ボールトの削除システムからのボールトの削除vault:deleteVault
シークレットの削除ボールトからのシークレットの削除vault:deleteSecret
シークレットの開示シークレット値の表示およびアクセスvault:unceilSecret

Webhook サービス​

Webhook サービスは、システムイベントによってトリガーされる送信 HTTP 通知の構成、配信、セキュリティ、および信頼性を管理し、外部システムとのリアルタイム連携を可能にします。

アクション説明アクション ID
すべてのアクションすべての Webhook 操作への完全なアクセスwebhook:*
Webhook の作成新しい Webhook 構成の作成webhook:createWebhook
Webhook の読み取りWebhook 構成の表示webhook:readWebhook
Webhook の更新Webhook 設定および構成の変更webhook:updateWebhook
Webhook の削除システムからの Webhook の削除webhook:deleteWebhook

Webhook サービス​

Webhook サービスは、シークレットおよび機密情報の安全な保管を管理します。

アクション説明アクション ID
すべてのアクションすべてのボールト操作への完全なアクセスvault:*
ボールトの作成新しいセキュアボールトの作成vault:createVault
シークレットの作成ボールトへの新しいシークレットの追加vault:createSecret
ボールトの読み取りボールト情報およびメタデータの表示vault:readVault
シークレットの一覧表示ボールトに含まれるシークレットの表示vault:listSecrets
シークレットのリンクシークレットと他のリソースとの関連付けvault:linkSecret
ボールトの更新ボールト設定および構成の変更vault:updateVault
シークレットの更新既存のシークレットの変更vault:updateSecret
ボールトの削除システムからのボールトの削除vault:deleteVault
シークレットの削除ボールトからのシークレットの削除vault:deleteSecret
シークレットの開示シークレット値の表示およびアクセスvault:unceilSecret

Vault サービス​

Vault サービスは、シークレットおよび機密情報の安全な保管を管理します。

アクション説明アクション ID
すべてのアクションすべてのボールト操作への完全なアクセスvault:*
ボールトの作成新しいセキュアボールトの作成vault:createVault
シークレットの作成ボールトへの新しいシークレットの追加vault:createSecret
ボールトの読み取りボールト情報およびメタデータの表示vault:readVault
シークレットの一覧表示ボールトに含まれるシークレットの表示vault:listSecrets
シークレットのリンクシークレットと他のリソースとの関連付けvault:linkSecret
ボールトの更新ボールト設定および構成の変更vault:updateVault
シークレットの更新既存のシークレットの変更vault:updateSecret
ボールトの削除システムからのボールトの削除vault:deleteVault
シークレットの削除ボールトからのシークレットの削除vault:deleteSecret
シークレットの開示シークレット値の表示およびアクセスvault:unceilSecret

Webhook サービス​

Webhook サービスは、シークレットおよび機密情報の安全な保管を管理します。

アクション説明アクション ID
すべてのアクションすべてのボールト操作への完全なアクセスvault:*
ボールトの作成新しいセキュアボールトの作成vault:createVault
シークレットの作成ボールトへの新しいシークレットの追加vault:createSecret
ボールトの読み取りボールト情報およびメタデータの表示vault:readVault
シークレットの一覧表示ボールトに含まれるシークレットの表示vault:listSecrets
シークレットのリンクシークレットと他のリソースとの関連付けvault:linkSecret
ボールトの更新ボールト設定および構成の変更vault:updateVault
シークレットの更新既存のシークレットの変更vault:updateSecret
ボールトの削除システムからのボールトの削除vault:deleteVault
シークレットの削除ボールトからのシークレットの削除vault:deleteSecret
シークレットの開示シークレット値の表示およびアクセスvault:unceilSecret

Workstation サービス​

Workstation サービスは、ワークステーションリソースおよび操作を管理します。

アクション説明アクション ID
すべてのアクションすべてのワークステーション操作への完全なアクセスworkstation:*
ワークステーションの作成システムへの新しいワークステーションの追加workstation:createWorkstation
ワークステーションの読み取りワークステーション情報およびステータスの表示workstation:readWorkstation
ワークステーションの更新ワークステーション設定および構成の変更workstation:updateWorkstation
ワークステーションの削除システムからのワークステーションの削除workstation:deleteWorkstation