SonicOS 7 システム --- TZ シリーズ用

Technical Documentation > SonicOS 7 システム --- TZ シリーズ用 > AWS 構成 > AWS セキュリティ資格情報 > IAM グループとユーザ

IAM グループとユーザ

AWS マネジメントコンソールの IAM ページで、ユーザおよびグループを含む IAM Identity の作成と管理を行うことができます。

IAM ユーザが存在しない場合、それを作成する必要があります。ファイアウォールは、そのユーザを使用して、自身がサポートするサービスのためにさまざまな AWS の API に接続します (ここでは、AWS アカウントを作成済みであり、ルートアクセス権限または広範な管理者権限を持つ管理者がそのアカウントでログインしていると仮定しています)。

異なるサービスにアクセスするには、特定の権限が必要になります。こうした権限をユーザに直接付与します。または、IAM グループに割り当てたセキュリティアクセスポリシーにその権限を適用し、そのグループにユーザを追加します。

使用するセキュリティポリシーでは、ユーザが属するグループに適用する、またはユーザに直接適用する場合でも、次の権限を含める必要があります。

AmazonEC2FullAccess	AWS オブジェクトおよび AWS VPN 用
CloudWatchLogsFullAccess	AWS ログ用

グループの作成については、IAM のマニュアルで説明されています。厳密には、グループを作成する必要はありません。権限はユーザに直接割り当てることができますが、一般的には、複数のユーザに使用できるようにグループを定義します。

ユーザを作成する必要があります。ファイアウォールのみで特に使用するためにユーザを作成できますが、同ユーザが AWS マネジメントコンソールにアクセスする場合、関連するチェックボックスをオンにする必要があります。どちらの場合も、ユーザには「プログラムアクセス」が必要です。

「ユーザの追加」ウィザードの 2 番目のステップでは、ユーザをグループに追加する、または権限を直接付与することによってユーザに割り当てる権限を決定します。

作成するユーザの詳細を確認した後、「ユーザの作成」ボタンを押下します。ここで最後に実行する重要な手順があります。

「ユーザの追加」ウィザードを終了せず、次の手順を実行してください。

そのユーザ用に作成された「シークレットアクセスキー」を取得する必要があります。シークレットアクセスキーは、アクセスキーとともに、ファイアウォールの設定に使用します。また、API による AWS へのアクセス時にも常に必要です。シークレットアクセスキーのコピー、またはダウンロードした CSV ファイルを安全な場所に保存してください。