Soracom

SAM デフォルト権限は、すべての SAM ユーザーに適用される権限です。

例:

• すべての SAM ユーザーに、自分自身のパスワードを設定する API の利用を許可する

  {
    "statements": [
      {
        "effect": "allow",
        "api": "User:updateUserPassword",
        "condition": "pathVariable('user_name') == samUserName"
      }
    ]
  }
  

• すべての SAM ユーザーに、Billing:* API の API の利用を禁止する

  {
    "statements": [
      {
        "effect": "deny",
        "api": "Billing:*"
      }
    ]
  }
  

{
  "statements": [
    {
      "effect": "allow",
      "api": [
        "Auth:auth",
        "Auth:logout",
        "DataEntry:listDataSourceResources",
        "DataEntry:getDataEntries",
        "FileEntry:getFile",
        "FileEntry:getFileMetadata",
        "FileEntry:putFile",
        "FileEntry:listFiles"
      ]
    },
    {
      "effect": "deny",
      "api": [
        :
      ]
    }
  ]
}

SAM デフォルト権限を設定する

1. ユーザーコンソール にログインし、右上のユーザー名が表示されているボタンをクリックして、[セキュリティ] → [SAM デフォルト権限設定] の順にクリックします。

   

   SAM デフォルト権限設定画面が表示されます。

   

2. パーミッション構文に従った JSON を入力し、[保存] をクリックします。

   入力する内容は、直接指定 の場合と同様です。