ユーザーロールによるアクセスの許可

Amazon では CodeCatalyst、プロジェクトレベルとスペースレベルの両方でユーザーにロールを割り当てることができます。プロジェクトでは、ロールは、ユーザーがそのプロジェクトのリソースを使用してプロジェクトで実行できる操作を指定します。ユーザーは、プロジェクトに参加すると、スペースのメンバーシップを取得します。スペースの管理者としてユーザーを追加または削除できます。Space 管理者ロールには、 の任意のロールの最も広範なアクセス許可があります CodeCatalyst。ベストプラクティスとして、ジョブの実行に必要な最小限のアクセス許可をユーザーに割り当てます。

スペース内のユーザーにロールを割り当てることができます。また、ユーザーがメンバーであるプロジェクト内のユーザーにロールを割り当てることもできます。各ユーザーは、プロジェクトまたはスペースに 1 つのロールしか持つことはできませんが、プロジェクトとスペースごとに異なるロールを持つことができます。例えば、ユーザーが 1 つのプロジェクトでプロジェクト管理者ロールを、別のプロジェクトで寄稿者ロールを持っているとします。