View a markdown version of this page

インターフェイス VPC エンドポイントのエンドポイントポリシーの作成 - Amazon WorkSpaces セキュアブラウザ

Amazon WorkSpaces Secure Browser は、2026 年 10 月 29 日以降、新規のお客様に公開されなくなります。Amazon WorkSpaces Secure Browser を使用する場合は、その日より前にサインアップします。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、Amazon WorkSpaces Secure Browser の可用性の変更」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイス VPC エンドポイントのエンドポイントポリシーの作成

エンドポイントポリシーは、インターフェイス VPC エンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェイス VPC エンドポイントを介して Amazon WorkSpaces Secure Browser APIs へのフルアクセスが許可されます。VPC から Amazon WorkSpaces Secure Browser に付与されるアクセスを制御するには、インターフェイス VPC エンドポイントにカスタムエンドポイントポリシーをアタッチします。

エンドポイントポリシーは以下の情報を指定します。

  • アクションを実行できるプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール)。

  • 実行可能なアクション。

  • アクションを実行できるリソース。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: Amazon WorkSpaces Secure Browser アクションの VPC エンドポイントポリシー

以下は、カスタムエンドポイントポリシーの例です。このポリシーをインターフェイス VPC エンドポイントにアタッチすると、すべてのリソースのすべてのプリンシパルに対して、リストされている Amazon WorkSpaces Secure Browser アクションへのアクセスが許可されます。

{
     "Statement": [
         {
             "Action": "workspaces-web:*",
             "Effect": "Allow",
             "Resource": "*",
             "Principal": "*"
         }
     ]
}