Soracom

安全のための SAM ユーザーの設定

Sandbox に対して SORACOM API を呼び出したつもりが、誤って本番環境に対して SORACOM API を呼び出してしまうことがあります。そのようなときに、本番環境に対する SORACOM API の呼び出しが失敗すると、安心して SORACOM API を試すことができます。そこで、本番環境に作成した SAM ユーザー (認証キーを生成した SAM ユーザー) は、以下のように設定してください。

• 認証キーを生成した SAM ユーザーに、コンソールログインパスワードを設定しない。

  すでに設定されている場合は、パスワードを削除してください。詳しくは、ログインパスワードを更新/削除するには を参照してください。

• 認証キーを生成した SAM ユーザーに対して、すべての API の利用を禁止する。

  SAM ユーザーに以下の権限を 直接指定 してください。

  {
    "statements": [
      {
        "effect": "deny",
        "api": "*"
      }
    ]
  }