翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# WorkSpaces Secure Browser のサービスリンクロールのアクセス許可
<a name="slr-permissions"></a>

WorkSpaces Secure Browser は、WorkSpaces Secure Browser は、`AWSServiceRoleForAmazonWorkSpacesWeb` という名前のサービスリンクロールを使用してカスタマーアカウントの Amazon EC2 リソースにアクセスして、インスタンスや CloudWatch メトリクスをストリーミングします。

`AWSServiceRoleForAmazonWorkSpacesWeb` サービスリンクロールは、以下のサービスを信頼してロールを引き受けます。
+ `workspaces-web.amazonaws.com`

`AmazonWorkSpacesWebServiceRolePolicy` という名前のロールアクセス許可ポリシーは、WorkSpaces Secure Browser に、指定されたリソースで以下のアクションを完了することを許可します。詳細については、「[AWS マネージドポリシー: AmazonWorkSpacesWebServiceRolePolicy](security-iam-awsmanpol-AmazonWorkSpacesWebServiceRolePolicy.md)」を参照してください。
+ アクション: `ec2:DescribeVpcs`。対象リソース: `all AWS resources`
+ アクション: `all AWS resources` 上で `ec2:DescribeSubnets`
+ アクション: `ec2:DescribeAvailabilityZones`。対象リソース: `all AWS resources`
+ アクション: サブネットリソースとセキュリティグループリソース上の `ec2:CreateNetworkInterface` で `aws:RequestTag/WorkSpacesWebManaged: true`
+ アクション: `ec2:DescribeNetworkInterfaces`。対象リソース: `all AWS resources`
+ アクション: `aws:ResourceTag/WorkSpacesWebManaged: true` とのネットワークインターフェースで `ec2:DeleteNetworkInterface`
+ アクション: `ec2:DescribeSubnets`。対象リソース: `all AWS resources`
+ アクション: `all AWS resources` 上で `ec2:AssociateAddress`
+ アクション: `all AWS resources` 上で `ec2:DisassociateAddress`
+ アクション: `all AWS resources` 上で `ec2:DescribeRouteTables`
+ アクション: `all AWS resources` 上で `ec2:DescribeSecurityGroups`
+ アクション: `ec2:DescribeVpcEndpoints`。対象リソース: `all AWS resources`
+ アクション: `aws:TagKeys: ["WorkSpacesWebManaged"]` を使った `ec2:CreateNetworkInterface` オペレーションでの `ec2:CreateTags`
+ アクション: `cloudwatch:PutMetricData`。対象リソース: `all AWS resources`
+ アクション: 名前が `amazon-workspaces-web-` で始まる Kinesis データストリーム上で `kinesis:PutRecord` 
+ アクション: 名前が `amazon-workspaces-web-` で始まる Kinesis データストリーム上で `kinesis:PutRecords` 
+ アクション: 名前が `amazon-workspaces-web-` で始まる Kinesis データストリーム上で `kinesis:DescribeStreamSummary` 

サービスリンクロールの作成、編集、削除を IAM エンティティ (ユーザー、グループ、ロールなど) に許可するにはアクセス許可を設定する必要があります。詳細については、「*IAM ユーザーガイド*」の「[サービスリンクロールの許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。