ファイルイベントジョブのトリガーファイル配置のみを許可するユーザー権限設定 – HULFT Square

質問

ファイルイベントジョブのトリガーファイルをHULFT Squareストレージに配置させるユーザーに対して、スクリプト修正などファイル配置以外の操作を制限するにはどのような権限設定をすればよいですか？

専用グループを作成してポリシーを設定する方法で対応します。

HULFT Squareではユーザー個人に対してポリシーを付与することはできず、グループに対してポリシーを付与する仕様となります。そのため、対象ユーザー専用のグループを作成し、そのグループに適切なポリシーを設定してください。

手順は以下のとおりです。

1. 対象ユーザー専用のグループを作成する

2. 作成したグループに以下のポリシー設定を行う

- 【必須】「UploadObject」を追加する

- 【任意】「ViewObject」、「DownloadObject」は必要に応じて追加する

- 【追加しない権限】「ObjectAdminAccess」、「EditObject」は追加しない
　　　　　　　　　　定義済みポリシー「StorageFullAccess」、「StorageAdminAccess」も追加しない

3. 対象ユーザーを作成した専用グループに所属させる

- ユーザーが複数のグループに所属している場合、すべてのグループの権限が積み上がって適用されます。対象ユーザーが他のグループにも所属している場合、そのグループの権限も有効になるため注意が必要です。

- 設定変更は即時反映されます。