ユーザーアクセス許可を設定する - MediaLive

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザーアクセス許可を設定する

複雑なオプションでは、 MediaLive ユーザーは信頼されたエンティティウィザードを使用するためのアクセス許可を持っている必要があります。このウィザードは、チャネルと入力の詳細ペインの IAM ロール セクションにあります。

IAM role configuration options for AWS Elemental MediaLive channel access permissions.

トピック

ウィザードのアクセス許可を設定する

ウィザードを使用して信頼できるエンティティロールをウィザードに入力するアクセス許可を持つすべての MediaLive ユーザーを設定する必要があります。ユーザーは、付与するロールのリストを参照します。

次の表で説明されているアクセスをすべてのユーザーに付与する必要があります。アクションは IAMサービスにあります。このアクションは、ユーザー用に作成したポリシー (またはポリシーのいずれか) に含めます。

ウィザードのフィールド 説明 アクション
既存のロールを使用する ユーザーは、既存のロールを使用する フィールドに付随する選択フィールドにリストを表示することはできません

このリストには、 AWS アカウントで作成されたすべてのロールが表示されます。ユーザーは、このリストから を選択することはできません。

既存のロールを選択する代わりに、ユーザーはカスタムロールの指定フィールドにロールARNを入力します。

なし

テンプレートオプションからロールを作成する

ユーザーはテンプレートフィールドからロールを作成を選択することはできません

ユーザーはロールを作成しません。管理者のみがロールを作成します。

なし
カスタムロールを指定する ARN ユーザーは、カスタムロールの指定 フィールドに付随するエントリフィールドにロールARNを入力できる必要があります。その後、そのロールを に渡す必要があります MediaLive。 iam:PassRole
更新 このボタンは を使用する実装でのみ表示されるため、ユーザーは更新ボタンを選択する必要はありませんMediaLiveAccessRole。複雑なオプションはこのロールを使用しないため、このボタンは表示されません。 なし

ユーザーが必要とする情報

ユーザーがチャネルを作成すると、 にロールを渡 MediaLive して、正しい信頼されたポリシー MediaLive で を設定します。信頼されたエンティティ をセットアップするときに、これらのポリシーを作成しました。具体的には、信頼されたエンティティロール を作成したときに、作成したすべてのロールARNsの を書き留めました。

各ユーザーに、作業する各ワークフロー (チャネルARN) で使用する必要があるロール ( で識別) のリストを提供する必要があります。

  • 各ユーザーに、担当するワークフローに適したロールを付与してください。各ロールは、特定のワークフローに適用するリソース MediaLive へのアクセスを許可します。

  • ユーザーごとにロールのリストが異なる場合があります。

ユーザーがカスタムロール を指定 ARNを選択すると、ユーザーはリストを参照して、チャンネルが適用されるワークフローと、それゆえに適用されるロールを見つけARNます。