翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS 管理ポリシー: AmazonDataZoneEnvironmentRolePermissionsBoundary
<a name="security-iam-awsmanpol-AmazonDataZoneEnvironmentRolePermissionsBoundary"></a>

**注記**  
このポリシーは*アクセス許可の境界*です。アクセス許可の境界で、アイデンティティベースのポリシーで IAM エンティティに付与することのできる許可の上限を設定します。Amazon DataZone アクセス許可の境界ポリシーは、自分で使用したりアタッチすることはできません。Amazon DataZone アクセス許可の境界ポリシーは、Amazon DataZone マネージドロールにのみアタッチされる必要があります。アクセス許可の境界の詳細については、「IAM ユーザーガイド」の「[IAM エンティティのアクセス許可の境界](https://docs.aws.amazon.com//IAM/latest/UserGuide/access_policies_boundaries.html)」を参照してください。

Amazon DataZone データポータルを使用して環境を作成すると、Amazon DataZone はこのアクセス許可の境界を、[環境の作成時に生成される IAM ロール](https://docs.aws.amazon.com//datazone/latest/userguide/roles-for-projects.html)に適用します。アクセス許可の境界により、Amazon DataZone が作成するロールとユーザーが作成するロールの範囲が制限されます。

Amazon DataZone は、`AmazonDataZoneEnvironmentRolePermissionsBoundary` マネージドポリシーを使用して、アタッチされているプロビジョニングされた IAM プリンシパルを制限します。プリンシパルは、Amazon DataZone がインタラクティブエンタープライズユーザーや分析サービス (AWS Glueなど) に代わって引き受けることができる[ユーザーロール](https://docs.aws.amazon.com//datazone/latest/userguide/Identitybasedroles.html)という形を取り、Amazon S3 からの読み取りおよび書き込みや AWS Glue クローラーの実行などの、データ処理アクションを実行する場合があります。

この`AmazonDataZoneEnvironmentRolePermissionsBoundary`ポリシーは、Amazon DataZone の読み取りおよび書き込みアクセスを Amazon S3 AWS Glue、Amazon Redshift AWS Lake Formation、Amazon Athena などのサービスに付与します。 Amazon S3 このポリシーは、ネットワークインターフェイスや AWS KMS キーなど、これらのサービスを使用するために必要な一部のインフラストラクチャリソースに読み取りおよび書き込みアクセス許可も付与します。

Amazon DataZone では、すべての Amazon DataZone 環境ロール (所有者と共同作成者) のアクセス許可の境界として `AmazonDataZoneEnvironmentRolePermissionsBoundary` AWS マネージドポリシーを適用します。このアクセス許可の境界により、これらのロールは、環境に必要なリソースとアクションへのアクセスのみを許可できるように制限されます。

このポリシーのアクセス許可を確認するには、「*AWS マネージドポリシーリファレンス*」の「[AmazonDataZoneEnvironmentRolePermissionsBoundary](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonDataZoneEnvironmentRolePermissionsBoundary.html)」を参照してください。