社外ユーザーアカウントがREST APIジョブを実行するために必要な権限について

質問

社外ユーザー向けに公開用REST APIジョブを作成しました。

HULFT Squareの設定情報などは公開せずに、ジョブの実行のみ可能な状態とするには、社外ユーザーアカウントに対してどの権限を付与すべきでしょうか。

REST APIジョブを実行するための権限「ExecuteRESTAPIJob」のみを付与すれば良いでしょうか。

回答

REST APIジョブを実行するための権限としては「ExecuteRESTAPIJob」が該当しますが、HULFT Squareでは、ジョブにリクエストを送信するユーザーではなく、ジョブの作成者がジョブの実行者として扱われる仕様となります。

仕様上、ジョブ作成者のユーザーは「ExecuteRESTAPIJob」の権限を保持している必要がありますが、ジョブにリクエストを送信するユーザーについては「ExecuteRESTAPIJob」の権限は必要ありません。

そのため、社外ユーザーアカウントに対して「ExecuteRESTAPIJob」の権限を付与しなくても、REST APIジョブを実行することが可能です。

補足

◇ポリシーと権限の一覧