[オートパイロット] ダッシュボードでルールを作成する

  • [アーティクル]

この記事では、Permissions Management の [Autopilot](オートパイロット) ダッシュボードでルールを作成する方法について説明します。

注意

管理者のアクセス許可があるユーザーのみ、[Autopilot](オートパイロット) タブで表示や変更を行うことができます。これらの権限がない場合は、システム管理者にお問い合わせください。

規則を作成する

  1. Permissions Management のホーム ページで [Autopilot] (オートパイロット) タブを選択します。

  2. [Autopilot] (オートパイロット) ダッシュボードで、[Authorization system types] (認可システムの種類) ドロップダウンから、[アマゾン ウェブ サービス (AWS)]、[Microsoft Azure]、または [Google Cloud Platform (GCP)] を選択します。

  3. [Authorization system] (認可システム) ドロップダウンの [リスト] および [フォルダー] ボックスで、目的のアカウント名とフォルダー名を選択し、[適用] を選択します。

  4. [Autopilot](オートパイロット) ダッシュボードで、[New Rule](新しいルール) を選択します。

  5. [Rule Name](ルール名) ボックスに、ルールの名前を入力します。

  6. [AWS]、[Azure]、[GCP] を選択して、[次へ] を選択します。

  7. [Authorization Systems](認可システム) を選択してから、[All](すべて)、または目的のアカウント名を選択します。

  8. [フォルダー] ドロップダウンから、フォルダーを選択して、[適用] を選択します。

    フォルダーの設定を変更するには、[リセット] を選択します。

    • [状態] 列には、承認システムがオンラインかオフラインかが表示されます。
    • [Controller](コントローラー) 列には、コントローラーが有効か有効ではないかが表示されます。

  9. [構成] を選択してから、ルールの次のパラメーターを選択します。

    • [Role Created On Is](ロールの作成日): 期間 (日数) を選択します。
    • [Role Last Used On Is](ロールの最後の使用日): ロールが最後に使用された期間 (日数) を選択します。
    • [Cross Account Role](クロス アカウント ロール): [True] または [False] を選択します。

  10. [Mode](モード) を選択して、推奨事項を手動で生成して適用したい場合は、[On-Demand](オンデマンド) を選択します。

  11. [保存] を選択する

    次の情報が [Autopilot Rules](オートパイロット ルール) テーブルに表示されます。

    • [ルール名]: ルールの名前。
    • [状態]: ルールの状態: アイドル (未使用) またはアクティブ (使用中)。
    • [ルールの種類]: 適用されているルールの種類。
    • [モード]: モードの状態: オンデマンドまたは非オンデマンド。
    • [最終生成日時]: ルールが最後に生成された日時。
    • [作成者]: ルールを作成したユーザーのメール アドレス。
    • [最終更新日時]: ルールが最後に変更された日時。
    • [サブスクリプション]: 推奨事項が生成、適用、または適用解除されたときに電子メール通知を受信できる、オンまたはオフのスイッチが表示されます。

次の手順