翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon DCV 認可の設定
<a name="security-authorization"></a>

認可は、特定の Amazon DCV 機能に対して、Amazon DCV クライアントのアクセス許可を付与する場合や拒否する場合に使用されます。Amazon DCV では、認可は*アクセス許可ファイル*を使用して設定されます。アクセス許可ファイルは、セッションに接続するときに特定のユーザーが利用できる特定の Amazon DCV 機能を定義するものです。

Amazon DCV では、次の 2 種類のアクセス許可ファイルがサポートされています。

**Topics**
+ [デフォルトのアクセス許可ファイル](#security-authorization-default)
+ [カスタムアクセス許可ファイル](#security-authorization-custom)
+ [アクセス許可ファイルについて](security-authorization-file-create.md)

## デフォルトのアクセス許可ファイル
<a name="security-authorization-default"></a>

セッションの作成時にカスタムアクセス許可ファイルを指定しない場合、デフォルトのアクセス許可ファイルはすべてのセッションに使用されます。デフォルトのアクセス許可ファイルは、セッション所有者のみに、すべての機能へのフルアクセスを許可します。

デフォルトのアクセス許可ファイルをカスタマイズして、カスタム承認を含めることができます。デフォルトのアクセス許可ファイルは、Windows Amazon DCV サーバー`C:\Program Files\NICE\DCV\Server\conf\default.perm`上の と、Linux および macOS Amazon DCV サーバー`/etc/dcv/default.perm`上の にあります。

デフォルトのアクセス許可ファイルのカスタマイズについては、「[アクセス許可ファイルについて](security-authorization-file-create.md)」を参照してください。

## カスタムアクセス許可ファイル
<a name="security-authorization-custom"></a>

カスタムアクセス許可ファイルを使用すると、特定のユーザーまたはグループが Amazon DCV セッションに接続するときにアクセスする機能を定義できます。カスタムアクセス許可ファイルを使用する場合、デフォルトのアクセス許可ファイルを上書きします。

カスタムアクセス許可ファイルを使用するには、まずアクセス許可ファイルを作成する必要があります。次に、`dcv create-session` コマンドで `--permissions-file` オプションを使用してセッションを開始するときに指定します。セッション開始の詳細については、「[Amazon DCV セッションの開始](managing-sessions-start.md)」を参照してください。

カスタムアクセス許可ファイルの作成については、「[アクセス許可ファイルについて](security-authorization-file-create.md)」を参照してください。