翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 権限セット管理の委任
<a name="permissionsetdelegation"></a>

IAM Identity Center では、IAM Identity Center リソースの [Amazon リソースネーム (ARN) ](https://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html)を参照する [IAM ポリシー](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)を作成することで、アカウントのアクセス権限セットや割り当ての管理を委任することができます。例えば、特定のタグが付いたアクセス権限セットの特定のアカウントでの割り当てを、異なる管理者が管理できるようなポリシーを作成することができます。

**注記**  
アクセス許可セットを使用するには、IAM アイデンティティセンターの組織インスタンスを使用する必要があります。詳細については、「[IAM アイデンティティセンターの組織インスタンスとアカウントインスタンス](identity-center-instances.md)」を参照してください。

このようなポリシーを作成するには、以下の方法があります。
+ (推奨) IAM Identity Center で[権限セット](permissionsets.md)を作成し、それぞれに異なるポリシーを設定して、アクセス権限セットを異なるユーザーまたはグループに割り当てます。これにより、選択した [IAM Identity Center アイデンティティソース](manage-your-identity-source.md)を使用してサインインしたユーザーの管理権限を管理することができます。
+ IAM でカスタムポリシーを作成し、管理者が想定する IAM ロールにアタッチします。ロールについては、割り当てられた IAM Identity Center 管理権限を取得するための「[IAM ロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)」を参照してください。

**重要**  
IAM Identity Center リソースの ARN は、大文字と小文字を区別します。

以下は、IAM Identity Center 権限セットとアカウントリソースタイプを参照する適切なケースです。


| リソースタイプ | ARN | コンテキストキー | 
| --- | --- | --- | 
| PermissionSet | arn:${Partition}:sso:::permissionSet/${InstanceId}/${PermissionSetId} | aws:ResourceTag/${TagKey} | 
| アカウント | arn:${Partition}:sso:::account/${AccountId} | 該当しません |