許可

サービス間 (S2S) 許可の場合:

• ソース・サービスは、ターゲット・サービスへのアクセス権限を付与されるサービスです。

• 選択した役割によって、ソース・サービスのアクセス・レベルが定義されます。

• ターゲット・サービスとは、割り当てる役割に基づいて、ソース・サービスがアクセスする許可を付与するサービスです。

• ソース・サービスは、許可が作成されたのと同じアカウントに含めることも、別のアカウントに含めることもできます。

• 対象サービスの場所は、認証を作成しなければならないアカウント定義する。

  IBM Cloud® コンソールの Authorizations ページで、特定の認可の Source アカウント 列を表示することで、ソースサービスが現在のアカウントあるのか、別のアカウントあるのかを確認できます。

次の表は、 IBM Cloud Logs サービスを設定する際に必要となる可能性のある、さまざまな S2S 認証の一覧です：

次の表は、 IBM Cloud プラットフォーム・データを IBM Cloud Logs サービスに送信するために必要な S2S 認証の一覧です：

詳しくは、許可を使用した、サービス間のアクセス権限の付与を参照してください。

許可を管理するための許可

サービス間の認可を管理するには、対象サービスへのアクセス権が必要です。

IBM Cloud Logs サービスに定義する認証には、ターゲット・サービスに Administrator ロールが必要です。

以下の表に、許可を定義するためにターゲット・サービスで必要な許可の概要を示します。

認可を管理するために必要な対象サービスのアクション

アクション	管理者	オペレーター	エディター	ビューアー
アカウントで構成されているすべての許可を表示します
許可の作成
許可の削除

ユーザーは、アカウントで構成した許可のみを表示できます。

許可の作成

S2S 認証を作成するには、以下のオプションのいずれかを選択します：

• バケットへのデータの読み取りおよび書き込みのアクセスを許可します。
• テナントへのログの送信を許可します。
• アクティビティ追跡イベントの送信を許可する。
• IBM Cloud Event Notifications サービスでの作業を許可します。
• IBM® Event Streams for IBM Cloud®サービスでの作業を許可する.

許可の削除

以下のいずれかのオプションを選択して、 S2S 許可を削除します。

• UI を使用した S2S 許可の削除
• CLI を使用した S2S 許可の削除
• API を使用した S2S 許可の削除
• Terraform を使用した S2S 許可の削除