きめ細かなIAMアクションのマッピングリファレンス

概要

1. で影響を受けるIAMポリシーを確認します AWS アカウント。そのためには、影響を受けるポリシーツールの手順に従って、影響を受けるIAMポリシーを特定します。「影響を受けるポリシーツールの使用方法」を参照してください。

2. IAM コンソールを使用して、ポリシーに新しい詳細なアクセス許可を追加します。例えば、ポリシーで purchase-orders:ModifyPurchaseOrders アクセス許可が付与されている場合は、のマッピング purchase-orders:ModifyPurchaseOrders テーブルに各アクションを追加する必要があります。

   古いポリシー

   以下のポリシーでは、ユーザーはアカウント内の発注書を追加、削除、または変更できます。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   新しいポリシー

   以下のポリシーでも、ユーザーはアカウント内の発注書を追加、削除、または変更できます。詳細なアクセス許可はそれぞれ、古い purchase-orders:ModifyPurchaseOrders アクセス許可の後に表示されます。これらのアクセス許可により、許可または拒否するアクションをより細かく制御できます。

   ヒント

   移行が完了するまではアクセス許可を失わないように、古いアクセス許可をそのままにしておくことをお勧めします。

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. 変更を保存します。