tencent cloud

すべての製品ドキュメント
Cloud Streaming Services
ドキュメントCloud Streaming ServicesコンソールガイドCAMアクセス制御
CAMアクセス制御
PDFファイルをダウンロード
最終更新日:2022-12-23 15:11:47
CAMアクセス制御
最終更新日: 2022-12-23 15:11:47
PDFファイルをダウンロード
CSSはCAMアクセス制御を介して権限管理を実行し、アカウントのCSSドメイン名、設定、データ情報の管理に寄与します。またユーザー（グループ）を作成、管理または破棄し、サブユーザー（グループ）に各種のインターフェース権限を付与して、ID管理とポリシー制御を実現できます。 CAMを使用する場合は、ポリシーを1人のユーザーまたは1組のユーザーグループと関連付けて、指定されたリソースを使用して指定されたタスクを完了することを許可または拒否できます。

基本概念

ルートアカウント：登録したTencent Cloudアカウント。
サブユーザー：ルートアカウントを介して作成され、完全にルートアカウントに帰属します。
コラボレーター：ルートアカウントのIDを持ち、現在のルートアカウントのコラボレーターとして追加された、現在のルートアカウントのサブアカウントの1つです。
ユーザーグループ：同一機能のユーザーのために作成されたグループであり、ポリシーによって関連付けられ、統一的な一括承認管理を行うことができます。wooko
説明：
詳細な定義と権限については、 CAMユーザーをご参照ください。

操作手順

手順1：サブユーザー/ユーザーグループの新規作成

ルートアカウントは、特定のロールとポリシーを割り当てるために1つまたは複数のサブユーザーを作成できます。サブユーザーは、確定されたIDとID資格情報を持ち、コンソールにログインして設定を完了できると同時に、APIアクセス権限を持ちます。次の図に示すように、Tencent Cloudコンソールにログインし、CAM ページに移動し、ユーザーを作成できます。



説明：
詳細な手順については、CAMサブユーザー とユーザーグループをご参照ください。

手順2：ユーザー/ユーザーグループにポリシーを追加

ユーザー/ユーザーグループ管理とポリシー管理ページのいずれにおいてもポリシーの追加と承認を完了できます。概要は次のとおりです。詳細については、 承認管理をご参照ください。
方法1：ユーザー/ユーザーグループにポリシーを追加
方法2：ポリシーにユーザー/ユーザーグループを関連づけて追加
ユーザー/ユーザーグループページに入り、ポリシーを追加したいユーザー/ユーザーグループを選択します。
左側の「ユーザー」>「ユーザーリスト」をクリックして、ポリシーを追加するユーザー/ユーザーグループを選択します。右側の「承認」をクリックして、適切なライブストリーミングポリシーを選択し、「OK」をクリックして、正常に追加できます。



左側のユーザー>ユーザーリストまたはユーザーグループをクリックし、ポリシーを追加したいユーザー/ユーザーグループ名をクリックして詳細ページに進みます。ポリシーの関連付けをクリックし、対応するライブストリーミングポリシーを選択して、OKをクリックすれば追加が完了します。



左側のポリシーをクリックし、追加したいポリシーを選択して、操作リストのユーザー/グループの関連づけをクリックします。承認する必要があるユーザーを選択して、OKをクリックすれば追加が完了します。




追加可能なポリシー

システムのプリセットポリシーの追加：左側のサイドバーからポリシーページに入ると、現在のすべてのポリシーの情報を確認できます。
CSSシステムプリセットポリシーは QcloudLIVEFullAccess（全読み取り書き込みポリシー）と QcloudLIVEReadOnlyAccess（読み取り専用ポリシー）です。
タグを使用する必要がある場合は、QcloudTAGFullAccess （タグ（TAG）すべての読み取り/書き込みアクセスポリシー）を承認してください。
リアルタイムログを使用する必要がある場合は、 QcloudCamFullAccess （ユーザーと権限（CAM）のすべての読み取り書き込みアクセスポリシー）を承認してください。
スクリーンキャプチャ・ポルノ検出を使用する場合、QcloudAccessFoLVBRoleInSaveLiveScreenshottoCOS承認が必要です（このポリシーはCSSがCOSリソースにアクセスするため、CSSサービス対象との関連付けに使用されます）。
カスタムポリシーの追加：ポリシーページに入り、カスタムポリシーの新規作成をクリックして、ポリシージェネレーターによる作成を選択します。詳細については、カスタムポリシーをご参照ください。
説明：
現在CSSの一部のインターフェースは、リソースレベルの承認を既にサポートしています。
操作例：DescribeLiveDomainsドメイン名リストの照会**インターフェースをサブユーザーに承認する必要があり、かつ指定ドメイン名にのみ使用できるようにする場合は、下記の手順で設定します。
1. このインターフェースへのアクセスを許可するドメイン名レベルのポリシーを新規作成し、ポリシージェネレーターのポリシー作成ページに移動して、各入力項目を記入します：
を選択する
を選択する
を選択する
をご参照ください。
設定項目
入力必須の有無
説明
効果
はい
許可
サービス
はい
CSS
操作
はい
DescribeLiveDomainsドメイン名リストの照会
リソース
はい
全リソースまたは承認したい特定のリソースを選択
承認粒度が操作レベル、サービスレベルのクラウド製品は、具体的なリソースの六段式の入力をサポートしていません。全リソースを選択します。
承認粒度がリソースレベルのクラウド製品は、特定のリソースを選択できます。リソース説明の方式については、CAMをサポートする製品の中の対応する製品のCAMガイドドキュメントをご参照ください。クラウド製品でサポートする承認粒度については、CAMをサポートする製品の中の承認粒度
条件
いいえ
上記の承認有効化の条件を設定し、承認する必要があるソースIPを入力すると、指定IPアドレス範囲内からのリクエストの時のみ指定操作へのアクセスが許可されます。またその他の条件を追加してポリシーにさらに制約を加えることも可能です。詳細については、有効化条件をご参照ください。



ご注意：
複数のサービス手段をサポートしたい場合は、権限の追加をクリックすれば、複数の承認のステートメントを引き続き追加でき、他のサービスに対しても承認ポリシーを設定できます。
2. 次へをクリックすると、当該ポリシーを生成できます。ポリシーの生成後に、上記の2つの方法でユーザー/ユーザーグループと関連付けすればOKです。




手順3：サブアカウントの使用

サブアカウントID（ルートアカウントによって作成されたサブアカウントIDとパスワード）を使用し、承認されたAPIインターフェース（例：「ドメイン名リストのクエリー」など）を呼び出せば、対応するCSS情報（例：このアカウントのすべてのドメイン名）を取得できます。
この記事はお役に立ちましたか？
営業担当者に お問い合わせ いただくか チケットを提出 してサポートを求めることができます。
はい
いいえ

フィードバック

お問い合わせ

カスタマーサービスをご提供できるため、ぜひお気軽にお問い合わせくださいませ。

お問い合わせ
テクニカルサポート

さらにサポートが必要な場合は、サポートチケットを送信して弊社サポートチームにお問い合わせください。24時間365日のサポートをご提供します。

チケットを送信
電話サポート（24 時間365日対応）
中国香港
+852 800 906 020 (無料)
アメリカ
+1 844 606 0804 (無料)
イギリス
+44 808 196 4551 (無料)
カナダ
+1 888 605 7930 (無料)
オーストラリア
+61 1300 986 386 (無料)
EdgeOne ホットライン
+852 300 80699
ローカルサービスホットラインが続々追加中です