翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS の マネージドポリシー AWS Resource Explorer
<a name="security_iam_awsmanpol"></a>

 AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、多くの一般的なユースケースに対するアクセス許可を付与するように設計されているため、ユーザー、グループ、ロールへのアクセス許可の割り当てを開始できます。

 AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケース別に[カスタマーマネージドポリシー](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)を定義して、マネージドポリシーを絞り込むことをお勧めします。

 AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS 管理ポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) が更新されます。 は、新しい AWS のサービス が起動されたとき、または既存のサービスで新しい API AWS オペレーションが使用可能になったときに、 AWS 管理ポリシーを更新する可能性が最も高くなります。

詳細については、「*IAM ユーザーガイド*」の「[AWS マネージドポリシー](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)」を参照してください。

**Resource Explorer のアクセス許可を含む一般的な AWS マネージドポリシー**
+ [AdministratorAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AdministratorAccess) – AWS のサービス および リソースへのフルアクセスを許可します。
+ [ReadOnlyアクセス](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/ReadOnlyAccess) — AWS のサービス および リソースへの読み取り専用アクセスを許可します。
+ [ViewOnlyアクセス](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/job-function/ViewOnlyAccess) — のリソースと基本メタデータを表示するアクセス許可を付与します AWS のサービス。
**注記**  
`ViewOnlyAccess` ポリシーに含まれる Resource Explorer `Get*` 権限は、`List` 権限のように動作しますが返される値は 1 つだけです。これは、一つのリージョンには 1 つのインデックスと 1 つのデフォルトビューしか含めることができないためです。

**AWS Resource Explorer の マネージドポリシー**
+ [AWSResourceExplorerFullAccess](#security_iam_awsmanpol_AWSResourceExplorerFullAccess)
+ [AWSResourceExplorerReadOnlyAccess](#security_iam_awsmanpol_AWSResourceExplorerReadOnlyAccess)
+ [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy)

## AWS マネージドポリシー: AWSResourceExplorerFullAccess
<a name="security_iam_awsmanpol_AWSResourceExplorerFullAccess"></a>

`AWSResourceExplorerFullAccess` ポリシーは IAM ID に割り当てることができます。

このポリシーは、Resource Explorer サービスの完全な管理制御を可能にする許可を付与します。Resource Explorer の有効化と管理に関連するすべてのタスクを、お使いのアカウントの AWS リージョン で実行できます。

許可の詳細****

このポリシーには、 で Resource Explorer を有効または無効にする、アカウントのアグリゲータインデックスを作成または削除する AWS リージョン、ビューを作成、更新、削除する、検索するなど、Resource Explorer のすべてのアクションを許可するアクセス許可が含まれます。またこのポリシーには、Resource Explorer の一部ではない権限も含まれています。
+ `ec2:DescribeRegions` — Resource Explorer が、アカウントのリージョンに関する詳細にアクセスできるようにします。
+ `ram:ListResources` — Resource Explorer で、そのリソースが属するリソース共有を一覧表示できるようにします。
+ `ram:GetResourceShares` — Resource Explorer 上で、自分が所有している、または共有しているリソース共有に関する詳細を特定できるようにします。
+ `iam:CreateServiceLinkedRole` — [最初のインデックス作成により Resource Explorer を有効化する](manage-service-turn-on-region.md#manage-service-turn-on-region-region)時に、Resource Explorer 側で必要なサービスリンクロールを作成できるようにします。
+ `organizations:DescribeOrganization` — Resource Explorer が、組織に関する情報にアクセスできるようにします。

この管理ポリシーの最新バージョンを確認するには、 AWS 「 管理ポリシーリファレンスガイド`[AWSResourceExplorerFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSResourceExplorerFullAccess.html)`」の「」を参照してください。 *AWS *

## AWS 管理ポリシー: AWSResourceExplorerReadOnlyAccess
<a name="security_iam_awsmanpol_AWSResourceExplorerReadOnlyAccess"></a>

`AWSResourceExplorerReadOnlyAccess` ポリシーは IAM ID に割り当てることができます。

このポリシーは、リソースを発見するためのベーシックな検索を行う読み取り専用アクセス許可をユーザーに付与します。

許可の詳細****

このポリシーには、Resource Explorer コンポーネント情報や設定情報を閲覧するための Resource Explorer `Get*`、`List*`、`Search` の各オペレーションを実行する権限をユーザーに付与しますが、ユーザーがそれらの情報を変更することは許可されていません。ユーザーは検索も実行できます。このポリシーには、Resource Explorer にはない 2 つの権限も含まれています。
+ `ec2:DescribeRegions` — Resource Explorer が、アカウントのリージョンに関する詳細にアクセスできるようにします。
+ `ram:ListResources` — Resource Explorer で、そのリソースが属するリソース共有を一覧表示できるようにします。
+ `ram:GetResourceShares` — Resource Explorer 上で、自分が所有している、または共有しているリソース共有に関する詳細を特定できるようにします。
+ `organizations:DescribeOrganization` — Resource Explorer が、組織に関する情報にアクセスできるようにします。

この管理ポリシーの最新バージョンを確認するには、 AWS 「 管理ポリシーリファレンスガイド`[AWSResourceExplorerReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSResourceExplorerReadOnlyAccess.html)`」の「」を参照してください。 *AWS *

## AWS 管理ポリシー: AWSResourceExplorerServiceRolePolicy
<a name="security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy"></a>

IAM エンティティに自分で `AWSResourceExplorerServiceRolePolicy` をアタッチすることはできません。このポリシーは、ユーザーに代わって Resource Explorer がアクションを実行することを許可するサービスリンクロールにアタッチされます。詳細については、「[Resource Explorer でのサービスリンクロールの使用](security_iam_service-linked-roles.md)」を参照してください。

このポリシーは、Resource Explorer がお持ちのリソースに関する情報の取得に必要とすアクセス許可を付与します。Resource Explorer は、登録する各 に保持 AWS リージョン するインデックスを入力します。

この AWS 管理ポリシーの最新バージョンを確認するには、IAM コンソール`[AWSResourceExplorerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerServiceRolePolicy)`の「」を参照してください。

## AWS マネージドポリシー: AWSResourceExplorerOrganizationsAccess
<a name="security_iam_awsmanpol_AWSResourceExplorerOrganizationsAccess"></a>

IAM ID に `AWSResourceExplorerOrganizationsAccess` を割り当てすることができます。

このポリシーは、Resource Explorer に管理アクセス許可を付与し、このアクセスをサポートする読み取り専用アクセス許可 AWS のサービス を他の に付与します。 AWS Organizations 管理者は、コンソールでマルチアカウント検索を設定および管理するために、これらのアクセス許可が必要です。

許可の詳細****

このポリシーには、管理者が組織のマルチアカウント検索を設定できる権限が含まれています。
+ `ec2:DescribeRegions` — Resource Explorer が、アカウントのリージョンに関する詳細にアクセスできるようにします。
+ `ram:ListResources` — Resource Explorer で、そのリソースが属するリソース共有を一覧表示できるようにします。
+ `ram:GetResourceShares` — Resource Explorer 上で、自分が所有している、または共有しているリソース共有に関する詳細を特定できるようにします。
+ `organizations:ListAccounts` — Resource Explorer が、組織内のアカウントを識別できるようにします。
+ `organizations:ListRoots` — Resource Explorer が、組織内のルートアカウントを識別できるようにします。
+ `organizations:ListOrganizationalUnitsForParent` — Resource Explorer が、親組織単位またはルート内の組織単位 (OU) を識別できるようにします。
+ `organizations:ListAccountsForParent` — Resource Explorer が、指定したターゲットルートまたは OU に含まれる組織内のアカウントを識別できるようにします。
+ `organizations:ListDelegatedAdministrators` — Resource Explorer が、この組織の委任管理者として指定されている AWS アカウントを識別できるようにします。
+ `organizations:ListAWSServiceAccessForOrganization` — Resource Explorer が組織との統合が有効になってい AWS のサービス る のリストを識別できるようにします。
+ `organizations:DescribeOrganization` — Resource Explorer が、ユーザーのアカウントが属する組織に関する情報を取得できるようにします。
+ `organizations:EnableAWSServiceAccess` — Resource Explorer が AWS のサービス ( で指定されたサービス`ServicePrincipal`) と の統合を有効にすることを許可します AWS Organizations。
+ `organizations:DisableAWSServiceAccess` — Resource Explorer が ( で指定された AWS のサービス サービス ServicePrincipal) と の統合を無効にすることを許可します AWS Organizations。
+ `organizations:RegisterDelegatedAdministrator` — Resource Explorer が、指定されたメンバーアカウントを有効にして、指定された AWS サービスの組織の機能を管理できるようにします。
+ `organizations:DeregisterDelegatedAdministrator` — Resource Explorer が、指定された の委任管理者 AWS アカウント として指定されたメンバーを削除できるようにします AWS のサービス。
+ `iam:GetRole` - 指定されたロールに関して、ロールのパス、GUID、ARN、およびそのロールを引き受けるための許可を付与するロールの信頼ポリシーなどの情報を Resource Explorer で取得できるようにします。
+ `iam:CreateServiceLinkedRole` — [最初のインデックス作成により Resource Explorer を有効化する](manage-service-turn-on-region.md#manage-service-turn-on-region-region)時に、Resource Explorer 側で必要なサービスリンクロールを作成できるようにします。

この AWS 管理ポリシーの最新バージョンを確認するには、IAM コンソール`[AWSResourceExplorerOrganizationsAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerOrganizationsAccess)`の「」を参照してください。

## Resource Explorer の AWS マネージドポリシーの更新
<a name="security_iam_awsmanpol_updates"></a>

Resource Explorer の AWS マネージドポリシーの更新に関する詳細を、このサービスがこれらの変更の追跡を開始した以降の分について表示します。このページの変更に関する自動通知を受信するには、「[Resource Explorer ドキュメント履歴](doc-history.md)」ページの RSS フィードを購読してください。


| 変更 | 説明 | 日付 | 
| --- | --- | --- | 
| [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy) - ポリシーのアクセス許可を更新して、追加のリソースタイプを表示 | Resource Explorer は、Resource Explorer [`AWSResourceExplorerServiceRolePolicy`](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy)が追加のリソースタイプを表示できるようにするアクセス許可をサービスにリンクされたロールポリシーに追加しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 12 月 12 日 | 
| 新しい マネージドポリシー | Resource Explorer に次の AWS マネージドポリシーが追加されました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 11 月 14 日 | 
| 更新されたマネージドポリシー | Resource Explorer は、マルチアカウント検索をサポートするように以下の AWS マネージドポリシーを更新しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 11 月 14 日 | 
| [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy) – Organizations でのマルチアカウント検索をサポートするようにポリシーを更新 | Resource Explorer では、Resource Explorer で Organizations でのマルチアカウント検索をサポートするためのアクセス許可をサービスリンクロールポリシー `[AWSResourceExplorerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerServiceRolePolicy)` に追加しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 11 月 14 日 | 
| [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy) – 追加のリソースタイプをサポートするようにポリシーを更新しました | Resource Explorer では、サービスで以下のリソースタイプをインデックス化するためのアクセス許可をサービスリンクロールポリシー `[AWSResourceExplorerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerServiceRolePolicy)` に追加しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 10 月 17 日 | 
| [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy) – 追加のリソースタイプをサポートするようにポリシーを更新しました | Resource Explorer では、サービスで以下のリソースタイプをインデックス化するためのアクセス許可をサービスリンクロールポリシー `[AWSResourceExplorerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerServiceRolePolicy)` に追加しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 8 月 1 日 | 
| [AWSResourceExplorerServiceRolePolicy](#security_iam_awsmanpol_AWSResourceExplorerServiceRolePolicy) – 追加のリソースタイプをサポートするようにポリシーを更新しました | Resource Explorer では、サービスで以下のリソースタイプをインデックス化するためのアクセス許可をサービスリンクロールポリシー `[AWSResourceExplorerServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/AWSResourceExplorerServiceRolePolicy)` に追加しました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2023 年 3 月 7 日 | 
| 新しいマネージドポリシー | Resource Explorer に次の AWS マネージドポリシーが追加されました。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/resource-explorer/latest/userguide/security_iam_awsmanpol.html) | 2022 年 11 月 7 日 | 
| Resource Explorer で変更の追跡を開始 | Resource Explorer が AWS マネージドポリシーの変更の追跡を開始しました。 | 2022 年 11 月 7 日 |