質問
REST APIジョブ実行する専用のグループを作成し、必要最小限のポリシー権限を付与したいです。
ポリシーを作成する際に、「ExecuteRESTAPIJob」以外に設定が必要な権限があれば教えて下さい。
回答
REST APIジョブの実行に必要な権限につきましてですが、
ジョブの実行者ユーザーと、RESTリクエストを送る公開API実行者のユーザーによって必要な権限が異なります。
ジョブの実行者につきましては、「ExecuteRESTAPIJob」の権限を含む以下の権限が必要となります。
- ExecuteRESTAPIJob
- ListRESTAPIJob
- ListIntegrateService
- ListIntegrateProject
なお、ジョブの実行者はジョブを作成したユーザーとなります。
公開API実行者のユーザーにつきましては、「ExecuteRESTAPIJob」を含む全ての権限は必要ありません。
補足
APIクライアントでユーザー許可設定を行っている場合、公開API実行者のユーザーに実行許可を付与していただく必要があります。
コメント
0件のコメント
記事コメントは受け付けていません。