管理者以外のロールの作成

AWS アカウント ID またはアカウントエイリアス、および管理者ユーザーの認証情報を使用して、IAM コンソールにサインインします。

コンソールのナビゲーションペインで、[Policies] (ポリシー) を選択します。

ポリシー ページで、MediaConnectAllAccess という名前のポリシーを作成します。このポリシーは、AWS Elemental MediaConnect のすべてのリソースに対するすべてのアクションを許可します。

1. [Create policy] (ポリシーの作成) を選択します。

2. [JSON] タブを選択し、以下のポリシーを貼り付けます。

   JSON

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "mediaconnect:*"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
           {
               "Action": [
                   "ec2:DescribeAvailabilityZones"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
            {
               "Action": [
                   "cloudwatch:GetMetricData"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
           {
               "Action": [
                   "iam:PassRole"
               ],
               "Effect": "Allow",
              "Resource": "*",
               "Condition": {
                   "StringLike": {
                       "iam:PassedToService": "mediaconnect.amazonaws.com"
                   }
               }
           }
       ]
   }   
   

   このポリシーでは、AWS Elemental MediaConnect のすべてのリソースに対するすべてのアクションを許可します。

3. [Next: Tags (次へ: タグ)] を選択します。

4. [次へ: レビュー] を選択します。

5. 確認と作成ページで、ポリシー名に と入力しMediaConnectAllAccess、ポリシーの作成を選択します。

ポリシー ページで、MediaConnectReadOnlyAccess という名前の AWS Elemental MediaConnect の読み取り専用ポリシーを作成します。

1. [Create policy] (ポリシーの作成) を選択します。

2. [JSON] タブを選択し、以下のポリシーを貼り付けます。

   JSON

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "mediaconnect:List*",
                   "mediaconnect:Describe*"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
           {
               "Action": [
                   "ec2:DescribeAvailabilityZones"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
            {
               "Action": [
                   "cloudwatch:GetMetricData"
               ],
               "Effect": "Allow",
               "Resource": "*"
           },
           {
               "Action": [
                   "iam:PassRole"
               ],
               "Effect": "Allow",
              "Resource": "*",
               "Condition": {
                   "StringLike": {
                       "iam:PassedToService": "mediaconnect.amazonaws.com"
                   }
               }
           }
       ]
   } 
   

3. [Next: Tags] (次へ: タグ) を選択します。

4. [次へ: レビュー] を選択します。

5. 確認と作成ページで、ポリシー名に と入力しMediaConnectReadOnlyAccess、ポリシーの作成を選択します。

IAM コンソールのナビゲーションペインで [ロール] を選択します。

ロール ページで、MediaConnectAllAccess ポリシーを使用して管理者ロールを作成します。

1. [ロールの作成] を選択してください。

2. 信頼できるエンティティの選択 セクションで、AWS アカウント を選択します。

3. AWS アカウント セクションで、このロールを引き受けるユーザーのアカウントを選択します。

   1. 第三者がこのロールにアクセスする場合は、外部 ID が必要 を選択するのがベストプラクティスです。外部 ID の詳細については、「IAM ユーザーガイド」の「サードパーティーへのアクセスに外部 ID を使用する」を参照してください。

   2. 多要素認証 (MFA) を必要とするのがベストプラクティスです。[MFA が必要] の横にあるチェックボックスを選択できます。MFA の詳細については、「IAM ユーザーガイド」の「多要素認証 (MFA)」を参照してください。

4. 次へ を選択して 権限の追加 セクションに移動します。

5. アクセス権限ポリシー セクションで、「ステップ 3a: ポリシーを作成する」の手順で作成した MediaConnectAllAccess ポリシーを選択します。

6. このグループに正しいポリシーが追加されていることを確認し、次へ を選択します。

7. 名前、確認、作成 セクションで、ロールに MediaConnectAdmins という名前を付けます。(オプション) ロールの説明を追加します。[Create role] (ロールの作成) を選択します。

ロール ページで、MediaConnectReadOnlyAccess ポリシーを使用して管理者ロールを作成します。

1. [ロールの作成] を選択してください。

2. 信頼できるエンティティの選択 セクションで、AWS アカウント を選択します。

3. AWS アカウント セクションで、このロールを引き受けるユーザーのアカウントを選択します。

   1. 第三者がこのロールにアクセスする場合は、外部 ID が必要 を選択するのがベストプラクティスです。外部 ID の詳細については、「IAM ユーザーガイド」の「サードパーティーへのアクセスに外部 ID を使用する」を参照してください。

   2. 多要素認証 (MFA) を必要とするのがベストプラクティスです。[MFA が必要] の横にあるチェックボックスを選択できます。MFA の詳細については、「IAM ユーザーガイド」の「多要素認証 (MFA)」を参照してください。

4. 次へ を選択して 権限の追加 セクションに移動します。

5. アクセス権限ポリシー セクションで、ステップ 3a: ポリシーを作成する の手順で作成した MediaConnectReadOnlyAccess ポリシーを選択します。

6. このグループに正しいポリシーが追加されていることを確認し、次へ を選択します。

7. 名前、確認、作成 セクションで、ロールに MediaConnectReaders という名前を付けます。(オプション) ロールの説明を追加します。[Create role] (ロールの作成) を選択します。