Cookie の設定を選択する

当社は、当社のサイトおよびサービスを提供するために必要な必須 Cookie および類似のツールを使用しています。当社は、パフォーマンス Cookie を使用して匿名の統計情報を収集することで、お客様が当社のサイトをどのように利用しているかを把握し、改善に役立てています。必須 Cookie は無効化できませんが、[カスタマイズ] または [拒否] をクリックしてパフォーマンス Cookie を拒否することはできます。

お客様が同意した場合、AWS および承認された第三者は、Cookie を使用して便利なサイト機能を提供したり、お客様の選択を記憶したり、関連する広告を含む関連コンテンツを表示したりします。すべての必須ではない Cookie を受け入れるか拒否するには、[受け入れる] または [拒否] をクリックしてください。より詳細な選択を行うには、[カスタマイズ] をクリックしてください。

Amazon Lex V2 と の連携方法 IAM

フォーカスモード
Amazon Lex V2 と の連携方法 IAM - Amazon Lex

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IAM を使用して Amazon Lex V2 へのアクセスを管理する前に、Amazon Lex V2 で使用できるIAM機能を確認してください。

Amazon Lex V2 およびその他の AWS のサービスがほとんどの IAM 機能と連携する方法の概要を把握するには、IAM「 ユーザーガイド」のAWS 「 と連携する のサービスIAM」を参照してください。

Amazon Lex V2 のアイデンティティベースのポリシー

アイデンティティベースのポリシーのサポート: あり

アイデンティティベースのポリシーは、 IAM ユーザー、ユーザーのグループ、ロールなど、アイデンティティにアタッチできるJSONアクセス許可ポリシードキュメントです。これらのポリシーは、ユーザーとロールが実行できるアクション、リソース、および条件をコントロールします。アイデンティティベースのポリシーを作成する方法については、「 IAMユーザーガイド」の「カスタマー管理ポリシーによるカスタムIAMアクセス許可の定義」を参照してください。

IAM のアイデンティティベースのポリシーでは、許可または拒否するアクションとリソース、またアクションが許可または拒否される条件を指定できます。プリンシパルは、それが添付されているユーザーまたはロールに適用されるため、アイデンティティベースのポリシーでは指定できません。JSON ポリシーで使用できるすべての要素については、「 IAMユーザーガイド」の「 IAMJSONポリシー要素リファレンス」を参照してください。

Amazon Lex V2 のアイデンティティベースのポリシー例

Amazon Lex V2 のアイデンティティベースポリシーの例を確認するには、「Amazon Lex V2 のアイデンティティベースのポリシー例」を参照してください。

Amazon Lex V2 内のリソースベースのポリシー

リソースベースのポリシーのサポート: あり

リソースベースのポリシーは、リソースにアタッチするJSONポリシードキュメントです。リソースベースのポリシーの例としては、IAMロールの信頼ポリシーや Amazon S3 バケットポリシーなどがあります。リソースベースのポリシーをサポートするサービスでは、サービス管理者はポリシーを使用して特定のリソースへのアクセスをコントロールできます。ポリシーがアタッチされているリソースの場合、指定されたプリンシパルがそのリソースに対して実行できるアクションと条件は、ポリシーによって定義されます。リソースベースのポリシーでは、プリンシパルを指定する必要があります。プリンシパルには、ユーザー、ロール、フェデレーティッドユーザー、またはAWSサービスを含めることができます。

Amazon Lex では、クロスアカウントポリシーまたはクロスリージョンポリシーを使用できません。クロスアカウントまたはクロスリージョン を持つリソースのポリシーを作成するとARN、Amazon Lex はエラーを返します。

Amazon Lex サービスは、ボットポリシーボットエイリアスポリシーと呼ばれる、ボットまたはボットエイリアスにアタッチされる、リソースベースのポリシーをサポートしています。これらのポリシーは、ボットまたはボットエイリアスに対してアクションを実行できるプリンシパルを定義します。

アクションは特定のリソースでのみ使用できます。例えば、UpdateBot アクションはボットリソースでのみ使用でき、UpdateBotAlias アクションは、ボットエイリアスリソースでのみ使用できます。ポリシーで指定されたリソースで使用できないアクションをポリシーで指定すると、Amazon Lex はエラーを返します。アクションの一覧と、使用できるリソースのリストについては、次の表を参照してください。

アクション リソースベースのポリシーのサポート リソース
BuildBotLocale サポート BotId
CreateBot いいえ  
CreateBotAlias いいえ  
CreateBotChannel 〔アクセス許可のみ〕 サポート BotId
CreateBotLocale サポート対象 BotId
CreateBotVersion サポート対象 BotId
CreateExport サポート対象 BotId
CreateIntent サポート対象 BotId
CreateResourcePolicy サポート対象 BotId, BotAliasId
CreateSlot サポート対象 BotId
CreateSlotType サポート BotId
CreateUploadUrl いいえ  
DeleteBot サポート BotId, BotAliasId
DeleteBotAlias サポート BotAliasId
DeleteBotChannel 〔アクセス許可のみ〕 サポート BotId
DeleteBotLocale サポート対象 BotId
DeleteBotVersion サポート対象 BotId
DeleteExport サポート対象 BotId
DeleteImport サポート対象 BotId
DeleteIntent サポート対象 BotId
DeleteResourcePolicy サポート対象 BotId, BotAliasId
DeleteSession サポート対象 BotAliasId
DeleteSlot サポート対象 BotId
DeleteSlotType サポート対象 BotId
DescribeBot サポート対象 BotId
DescribeBotAlias サポート BotAliasId
DescribeBotChannel 〔アクセス許可のみ〕 サポート BotId
DescribeBotLocale サポート対象 BotId
DescribeBotVersion サポート対象 BotId
DescribeExport サポート対象 BotId
DescribeImport サポート対象 BotId
DescribeIntent サポート対象 BotId
DescribeResourcePolicy サポート対象 BotId, BotAliasId
DescribeSlot サポート対象 BotId
DescribeSlotType サポート対象 BotId
GetSession サポート対象 BotAliasId
ListBotAliases サポート BotId
ListBotChannels 〔アクセス許可のみ〕 サポート BotId
ListBotLocales サポート BotId
ListBots いいえ  
ListBotVersions サポート BotId
ListBuiltInIntents いいえ  
ListBuiltIntSlotTypes いいえ  
ListExports いいえ  
ListImports いいえ  
ListIntents サポート BotId
ListSlots サポート対象 BotId
ListSlotTypes サポート対象 BotId
PutSession サポート対象 BotAliasId
RecognizeText サポート対象 BotAliasId
RecognizeUtterance サポート対象 BotAliasId
StartConversation サポート対象 BotAliasId
StartImport サポート BotId, BotAliasId
TagResource いいえ  
UpdateBot サポート BotId
UpdateBotAlias サポート対象 BotAliasId
UpdateBotLocale サポート対象 BotId
UpdateBotVersion サポート対象 BotId
UpdateExport サポート対象 BotId
UpdateIntent サポート対象 BotId
UpdateResourcePolicy サポート対象 BotId, BotAliasId
UpdateSlot サポート対象 BotId
UpdateSlotType サポート BotId
UntagResource いいえ  

リソースベースのポリシーをボットまたはボットエイリアスにアタッチする方法については、「Amazon Lex V2 内のリソースベースのポリシーの例」を参照してください。

Amazon Lex V2 内のリソースベースのポリシーの例

Amazon Lex V2 リソースベースのポリシーの例を表示するには、「Amazon Lex V2 内のリソースベースのポリシーの例」を参照してください。

Amazon Lex V2 のポリシーアクション

ポリシーアクションのサポート:あり

管理者はポリシーを使用して AWS JSON、誰が何にアクセスできるかを指定できます。つまり、どのプリンシパルがどのリソースに対してどのような条件下でアクションを実行できるかということです。

JSON ポリシーの Action要素は、ポリシーでアクセスを許可または拒否するために使用できるアクションを記述します。ポリシーアクションの名前は通常、関連する AWS APIオペレーションと同じです。一致するAPIオペレーションがないアクセス許可のみのアクションなど、いくつかの例外があります。また、ポリシーに複数のアクションが必要なオペレーションもあります。これらの追加アクションは、依存アクションと呼ばれます。

このアクションは、関連付けられたオペレーションを実行するための権限を付与するポリシーで使用されます。

Amazon Lex V2 アクションのリストを確認するには、「サービス認可リファレンス」の「Amazon Lex V2 で定義されるアクション」を参照してください。

Amazon Lex V2 のポリシーアクションは、アクションの前にプレフィックスを使用します。

lex

単一のステートメントで複数のアクションを指定するには、アクションをカンマで区切ります。

"Action": [ "lex:action1", "lex:action2" ]

Amazon Lex V2 のアイデンティティベースポリシーの例を確認するには、「Amazon Lex V2 のアイデンティティベースのポリシー例」を参照してください。

Amazon Lex V2 のポリシーリソース

ポリシーリソースのサポート: あり

管理者はポリシーを使用して AWS JSON、誰が何にアクセスできるかを指定できます。つまり、どのプリンシパルがどのリソースに対してどのような条件下でアクションを実行できるかということです。

Resource JSON ポリシー要素は、アクションが適用されるオブジェクトを指定します。ステートメントには、Resource または NotResource 要素を含める必要があります。ベストプラクティスとして、Amazon リソースネーム (ARN) を使用してリソースを指定します。これは、リソースレベルの許可と呼ばれる特定のリソースタイプをサポートするアクションに対して実行できます。

オペレーションのリスト化など、リソースレベルの権限をサポートしないアクションの場合は、ステートメントがすべてのリソースに適用されることを示すために、ワイルドカード (*) を使用します。

"Resource": "*"

Amazon Lex V2 リソースタイプとその のリストを確認するにはARNs、「サービス認可リファレンス」のAmazon Lex V2 で定義されるリソース」を参照してください。各リソースARNの を指定できるアクションについては、Amazon Lexで定義されるアクションV2」を参照してください。

Amazon Lex V2 のアイデンティティベースポリシーの例を確認するには、「Amazon Lex V2 のアイデンティティベースのポリシー例」を参照してください。

Amazon Lex V2 のポリシー条件キー

サービス固有のポリシー条件キーのサポート: なし

管理者はポリシーを使用して AWS JSON、誰が何にアクセスできるかを指定できます。つまり、どのプリンシパルが、どのリソースに対してどのような条件下でアクションを実行できるかということです。

Condition 要素 (または Condition ブロック) を使用すると、ステートメントが有効な条件を指定できます。Condition 要素はオプションです。イコールや未満などの 条件演算子 を使用して条件式を作成して、ポリシーの条件とリクエスト内の値を一致させることができます。

1 つのステートメントに複数の Condition 要素を指定する場合、または 1 つの Condition 要素に複数のキーを指定する場合、 AWS では AND 論理演算子を使用してそれらを評価します。1 つの条件キーに複数の値を指定すると、 は論理ORオペレーションを使用して条件 AWS を評価します。ステートメントの権限が付与される前にすべての条件が満たされる必要があります。

条件を指定する際にプレースホルダー変数も使用できます。たとえば、IAM ユーザー名でタグ付けされている場合のみ、リソースにアクセスする IAM ユーザーアクセス許可を付与できます。詳細については、IAMユーザーガイドの「 IAMポリシーエレメント: 変数およびタグ」を参照してください。

AWS は、グローバル条件キーとサービス固有の条件キーをサポートしています。すべての AWS グローバル条件キーを確認するには、「 IAMユーザーガイド」のAWS 「 グローバル条件コンテキストキー」を参照してください。

Amazon Lex V2 の条件キーのリストを確認するには、「サービス認可リファレンス」の「Amazon Lex V2 の条件キー」を参照してください。条件キーを使用できるアクションとリソースについては、「Amazon Lex V2 で定義されるアクション」を参照してください。

Amazon Lex V2 のアイデンティティベースポリシーの例を確認するには、「Amazon Lex V2 のアイデンティティベースのポリシー例」を参照してください。

Amazon Lex V2 のアクセスコントロールリスト (ACLs) V2

をサポートACLs: いいえ

アクセスコントロールリスト (ACLs) は、リソースへのアクセス許可を持つプリンシパル (アカウントメンバー、ユーザー、またはロール) を制御します。 ACLsは、ポリシードキュメント形式を使用しませんが、リソースベースのJSONポリシーに似ています。

Amazon Lex V2 での属性ベースのアクセスコントロール (ABAC)

サポート ABAC (ポリシー内のタグ): はい

属性ベースのアクセスコントロール (ABAC) は、属性に基づいてアクセス許可を定義する認可戦略です。では AWS、これらの属性はタグと呼ばれます。タグは、IAMエンティティ (ユーザーまたはロール) および多くの AWS リソースにアタッチできます。エンティティとリソースのタグ付けは、 の最初のステップですABAC。次に、プリンシパルのタグがアクセスしようとしているリソースのタグと一致する場合に、オペレーションを許可するABACポリシーを設計します。

ABAC は、急速に成長している環境や、ポリシー管理が煩雑になる状況で役立ちます。

タグに基づいてアクセスを管理するには、aws:ResourceTag/key-nameaws:RequestTag/key-name、または aws:TagKeys の条件キーを使用して、ポリシーの 条件要素でタグ情報を提供します。

サービスがすべてのリソースタイプに対して 3 つの条件キーすべてをサポートする場合、そのサービスの値はありです。サービスが一部のリソースタイプに対してのみ 3 つの条件キーのすべてをサポートする場合、値は「部分的」になります。

の詳細についてはABAC、「 IAMユーザーガイド」のABAC「認可によるアクセス許可の定義」を参照してください。をセットアップする手順を含むチュートリアルを表示するにはABAC、「 ユーザーガイド」の「属性ベースのアクセスコントロール (ABAC) を使用する」を参照してください。 IAM

Amazon Lex V2 での一時的な認証情報の使用

一時的な認証情報のサポート: なし

一部の AWS のサービス は、一時的な認証情報を使用してサインインすると機能しません。一時的な認証情報と AWS のサービス 連携する などの詳細については、「 IAMユーザーガイド」のAWS のサービス 「 と連携する IAM 」を参照してください。

ユーザー名とパスワード以外の AWS Management Console 方法で にサインインする場合は、一時的な認証情報を使用します。たとえば、会社のシングルサインオン (SSO) リンク AWS を使用して にアクセスすると、そのプロセスによって一時的な認証情報が自動的に作成されます。また、ユーザーとしてコンソールにサインインしてからロールを切り替える場合も、一時的な認証情報が自動的に作成されます。ロールの切り替えの詳細については、「 IAMユーザーガイド」の「ユーザーから IAMロールへの切り替え (コンソール)」を参照してください。

一時的な認証情報は、 AWS CLI または を使用して手動で作成できます AWS API。その後、これらの一時的な認証情報を使用してアクセスすることができます AWS。 AWS では、長期的なアクセスキーを使用する代わりに、一時的な認証情報を動的に生成することをお勧めします。詳細については、「」の「一時的なセキュリティ認証情報IAM」を参照してください。

Amazon Lex V2 のクロスサービスプリンシパルのアクセス許可

転送アクセスセッションをサポート (FAS): はい

IAM ユーザーまたはロールを使用して でアクションを実行すると AWS、プリンシパルと見なされます。一部のサービスを使用すると、別のサービスで別のアクションを開始するアクションを実行できます。 FASは、 を呼び出すプリンシパルのアクセス許可と AWS のサービス、ダウンストリームサービス AWS のサービス へのリクエストのリクエストを使用します。 FAS リクエストは、他の AWS のサービス またはリソースとのやり取りを完了する必要があるリクエストをサービスが受信した場合にのみ行われます。この場合、両方のアクションを実行するためのアクセス許可が必要です。FAS リクエストを行う際のポリシーの詳細については、「転送アクセスセッション」を参照してください。

Amazon Lex V2 のサービスロール

サービスロールのサポート: あり

サービスロールとは、サービスがユーザーに代わってアクションを実行するために引き受ける IAMロール です。IAM 管理者は、IAM 内からサービスロールを作成、変更、削除できます。詳細については、「 IAMユーザーガイド」の「 にアクセス許可を委任するロールを作成する AWS のサービス」を参照してください。

警告

サービスロールのアクセス許可を変更すると、Amazon Lex V2 の機能が破損する可能性があります。Amazon Lex V2 が指示する場合以外は、サービスロールを編集しないでください。

Amazon Lex V2 のサービスリンクロール

サービスにリンクされたロールをサポート: 一部

サービスにリンクされたロールは、 にリンクされたサービスロールの一種です AWS のサービス。サービスは、ユーザーに代わってアクションを実行するロールを引き受けることができます。サービスにリンクされたロールは に表示され AWS アカウント 、 サービスによって所有されます。IAM 管理者は、サービスにリンクされたロールのアクセス許可を表示できますが、編集することはできません。

サービスにリンクされたロールの作成または管理の詳細については、「IAMと連携するAWS サービス」を参照してください。表の中から、[サービスリンクロール] 列に Yes と記載されたサービスを見つけます。サービスにリンクされたロールに関するドキュメントをサービスで表示するには、[はい] リンクを選択します。

プライバシーサイト規約Cookie の設定
© 2025, Amazon Web Services, Inc. or its affiliates.All rights reserved.