翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWSエンドユーザーメッセージング SMS のアイデンティティベースのポリシーの例

デフォルトでは、ユーザーとロールには、AWSエンドユーザーメッセージング SMS リソースを作成または変更するアクセス許可はありません。IAM 管理者は、リソースで必要なアクションを実行するための権限をユーザーに付与する IAM ポリシーを作成できます。

これらのサンプルの JSON ポリシードキュメントを使用して IAM アイデンティティベースのポリシーを作成する方法については、「IAM ユーザーガイド」の「IAM ポリシーを作成する (コンソール)」を参照してください。

各リソースタイプの ARN の形式など、AWSエンドユーザーメッセージング SMS で定義されるアクションとリソースタイプの詳細については、「サービス認可リファレンス」のAWS「エンドユーザーメッセージング SMS のアクション、リソース、および条件キー」を参照してください。 ARNs

ポリシーに関するベストプラクティス

ID ベースのポリシーは、アカウント内のAWSエンドユーザーメッセージング SMS リソースを作成、アクセス、または削除できるかどうかを決定します。これらのアクションでは、AWS アカウント に費用が発生する場合があります。アイデンティティベースポリシーを作成したり編集したりする際には、以下のガイドラインと推奨事項に従ってください:

IAM でのベストプラクティスの詳細については、IAM ユーザーガイド の IAM でのセキュリティのベストプラクティス を参照してください。

AWSエンドユーザーメッセージング SMS コンソールの使用

AWSエンドユーザーメッセージング SMS コンソールにアクセスするには、最小限のアクセス許可のセットが必要です。これらのアクセス許可により、 のAWSエンドユーザーメッセージング SMS リソースの詳細を一覧表示および表示できますAWS アカウント。最小限必要な許可よりも制限が厳しいアイデンティティベースのポリシーを作成すると、そのポリシーを持つエンティティ (ユーザーまたはロール) に対してコンソールが意図したとおりに機能しません。

AWS CLIまたは AWSAPI のみを呼び出すユーザーには、最小限のコンソールアクセス許可を付与する必要はありません。代わりに、実行しようとしている API オペレーションに一致するアクションのみへのアクセスが許可されます。

ユーザーとロールが引き続きAWSエンドユーザーメッセージング SMS コンソールを使用できるようにするには、エンティティにAWSエンドユーザーメッセージング SMS ConsoleAccessまたは ReadOnlyAWS管理ポリシーもアタッチします。詳細については、「IAM ユーザーガイド」の「ユーザーへのアクセス許可の追加」を参照してください。

自分の権限の表示をユーザーに許可する

この例では、ユーザーアイデンティティにアタッチされたインラインおよびマネージドポリシーの表示を IAM ユーザーに許可するポリシーの作成方法を示します。このポリシーには、コンソールで、または AWS CLIまたは AWSAPI を使用してプログラムでこのアクションを実行するアクセス許可が含まれています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

例: AWSエンドユーザーメッセージング SMS および音声 v2 API アクションへのアクセスを提供する

このセクションでは、AWSエンドユーザーメッセージング SMS および音声 v2 API から利用可能な機能へのアクセスを許可するポリシーの例を示します。これは、AWSエンドユーザーメッセージング SMS で SMS チャネルと音声チャネルを使用および管理するための高度なオプションを提供する補足 API です。この API の詳細については、「AWS End User Messaging SMS および音声 v2 API リファレンス」を参照してください。

読み取り専用アクセス

次のポリシー例では、AWSアカウント内のすべての AWSEnd User Messaging SMS および Voice v2 API アクションとリソースへの読み取り専用アクセスを許可します。

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "SMSVoiceReadOnly",
            "Effect": "Allow",
            "Action": [                
                "sms-voice:List*",
                "sms-voice:DescribeAccountAttributes",
                "sms-voice:DescribeAccountLimits",
                "sms-voice:DescribeConfigurationSets",
                "sms-voice:DescribeKeywords",
                "sms-voice:DescribeOptedOutNumbers",
                "sms-voice:DescribeOptOutLists",
                "sms-voice:DescribePhoneNumbers",
                "sms-voice:DescribePools",
                "sms-voice:DescribeRegistrationAttachments",
                "sms-voice:DescribeRegistrationFieldDefinitions",
                "sms-voice:DescribeRegistrations",
                "sms-voice:DescribeRegistrationSectionDefinitions",
                "sms-voice:DescribeRegistrationTypeDefinitions",
                "sms-voice:DescribeRegistrationVersions",
                "sms-voice:DescribeSenderIds",
                "sms-voice:DescribeSpendLimits",
                "sms-voice:DescribeVerifiedDestinationNumbers"
            ],
            "Resource": "*"            
        }
    ]
}

管理者アクセス権

次のポリシー例では、AWSアカウント内のすべての AWSEnd User Messaging SMS および Voice v2 API アクションとリソースへのフルアクセスを許可します。

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "SMSVoiceFullAccess",
            "Effect": "Allow",
            "Action": [
                "sms-voice:*"
            ],
            "Resource": "*"
        }
    ]
}

Kinesis にイベントをストリーミングするための IAM ロール

AWSエンドユーザーメッセージング SMS は、アプリの使用状況データまたはイベントデータを、AWSアカウント内の Amazon Kinesis データストリームまたは Amazon Data Firehose 配信ストリームに自動的に送信できます。AWSエンドユーザーメッセージング SMS がイベントデータのストリーミングを開始する前に、必要なアクセス許可をAWSエンドユーザーメッセージング SMS に委任する必要があります。

コンソールを使用してイベントストリーミングを設定すると、AWSEnd User Messaging SMS は必要なアクセス許可を持つ AWS Identity and Access Management(IAM) ロールを自動的に作成します。

手動でロールを作成する場合は、次のポリシーをロールにアタッチします。

ロールを作成したら、ストリームにイベントを自動的に送信するようにAWSエンドユーザーメッセージング SMS を設定できます。詳細については、このガイドの「AWS エンドユーザーメッセージング SMS で Amazon Data Firehose イベント送信先を設定する」を参照してください。