IBM Cloud Docs
Secrets Manager へのアクセス権限の割り当て

Secrets Manager へのアクセス権限の割り当て

IBM Cloud の IAM アクセス・ポリシーを作成および変更すると、IBM Cloud アカウントの IBM Cloud® Secrets Manager リソースへのさまざまなレベルでアクセス権限を有効にできます。

アカウント所有者は、社内のアクセス制御要件に基づいて、ユーザー、サービス ID、アクセス・グループのアクセス・ポリシー・タイプを決定します。 例えば、 Secrets Manager へのユーザーアクセスを最小限のスコープで許可したい場合、インスタンス内の シークレットグループにアクセス権を割り当てることができます。

シークレットへのアクセス権限を割り当てるための推奨ガイドラインについて詳しくは、シークレットの編成とアクセス権限割り当てのベスト・プラクティスを参照してください。

開始前に

始めに、必ず管理者 プラットフォーム・アクセス権限が付与されていて、他のユーザーのロール割り当てやアクセス・ポリシーのカスタマイズができる状態であるようにしてください。

Secrets Manager インスタンスへのアクセス権限割り当て

Secrets Manager インスタンスおよびそれに含まれているシークレットまたはシークレット・グループにアクセス権限を割り当てるには、IBM Cloud コンソールの 「アクセス権限 (IAM)」 セクションを使用します。

  1. アクセス権限を付与したいユーザーおよびサービス ID にアクセス・グループを作成して、これらのユーザーをそのアクセス・グループに追加します。

    例えば、同じレベルのアクセス権限を必要とするセキュリティー管理者のグループがある場合があります。

  2. グループを作成してユーザーを追加したら、**「管理」 > 「アクセス権限 (IAM)」 > 「アクセス・グループ」**に移動します。

  3. 表の行を選択し、**「アクション」**メニュー「アクション」アイコンをクリックして、そのアクセス・グループのオプションのリストを開きます。

  4. 「アクセス権限の割り当て」 をクリックします。

  5. サービスのリストから Secrets Manager を選択し、 「次へ」 をクリックします。

  6. 「リソース」セクションで、 「特定のリソース」 を選択します。 リージョンと Secrets Manager サービス・インスタンスを選択します。 そして、「次へ (Next)」 をクリックします。

    特定のインスタンスを指定しないことにした場合は、選択したリージョン内のすべてのサービス・インスタンスに対するアクセス権限が割り当てられます。 リージョンを選択しないことにした場合は、アカウント内のすべてのサービス・インスタンスに対するアクセス権限が付与されます。

  7. アクセス・グループにアクセス権限を割り当てるには、「プラットフォーム・ロールおよびサービス・アクセス・ロール」の組み合わせを選択します。

  8. 選択した内容を確認し 、「追加」 をクリックします。

  9. 割り当て をクリックします。

これで、ユーザーおよびサービス ID をアクセス・グループに追加できました。単一のアクセス・ポリシーを使用して、Secrets Manager にアクセス権限を割り当てることができます。 詳細については、アクセス・グループのセットアップを参照してください。

シークレット・グループに対するアクセス権限の割り当て

秘密グループインスタンス内に含まれているシークレットが準拠する必要のある環境と制約。 ユーザーをシークレット・グループに関連付けることで、アクセス権限とコラボレーションを有効にできます。 を作成して管理することで、インスタンス内の秘密へのアクセス範囲をさらに絞り込むことができます。

1つは、サービスインスタンスを表示できるようにするための Viewer プラットフォームの役割 で、もう1つは、サービスUIまたはIAM UIのいずれかを使用して、必要なアクセスグループへのアクセスをさらにスコープするためのアクセスポリシーです。

サービスインスタンスへのビューアアクセスの割り当て

  1. コンソールで、**「管理」 > 「アクセス権限 (IAM)」 > 「アクセス・グループ」**に移動します。
  2. 管理するアクセス・グループの行で、**「アクション」**メニュー「アクション」アイコン **>「アクセス権限の割り当て」**をクリックします。
  3. 「アクセス権限の割り当て」 をクリックします。
  4. サービスのリストから Secrets Manager を選択し、 「次へ」 をクリックします。
  5. 「リソース」セクションで、 「特定のリソース」 を選択します。
    1. **「インスタンス ID」**フィールドで、Secrets Manager インスタンスを選択します。
    2. 次へ をクリックします。
  6. 選択内容を確認して、 「追加」 をクリックします。
  7. 割り当て をクリックします。

サービス UI でのシークレット・グループに対するアクセス権限の割り当て

インスタンスにシークレット・グループを作成すると、Secrets Manager UI の シークレット・グループセクションを使用して、そのアクセス権限を管理できます。

  1. コンソールで**「メニュー」**アイコン「メニュー」アイコン **>「リソース・リスト」**をクリックして、リソースのリストを表示します。
  2. Secrets Manager のインスタンスを選択します。
  3. ナビゲーションで**「シークレット・グループ」**をクリックします。
  4. **「シークレット・グループ」**テーブルを使用して、インスタンスのグループを参照します。
  5. 管理するグループの行で、**「アクション」**メニュー「アクション」アイコン **>「アクセス権限の管理」**をクリックします。
  6. 含まれるユーザーとサービス ID にシークレット・グループへのアクセス権限を付与するアクセス・グループを選択します。
  7. 割り当てるアクセス・ロールの組み合わせを選択してください。
  8. **「レビュー」**をクリックします。
  9. 選択を確認して、**「割り当てる」**をクリックします。

コンソールでのシークレット・グループに対するアクセス権限の割り当て

IBM Cloud コンソールの**「アクセス権限 (IAM)」** セクションを使用して、シークレット・グループのアクセス権限を管理することもできます。

IBM Cloud コンソールにアクセス権限を割り当てるには、管理したいシークレット・グループの ID が必ず必要です。 シークレット・グループの ID は、Secrets Manager サービス・インスタンスの シークレット・グループテーブルからコピーできます。

  1. コンソールで、**「管理」 > 「アクセス権限 (IAM)」 > 「アクセス・グループ」**に移動します。
  2. 管理するアクセス・グループの行で、**「アクション」**メニュー「アクション」アイコン **>「アクセス権限の割り当て」**をクリックします。
  3. 「アクセス権限の割り当て」 をクリックします。
  4. サービスのリストから Secrets Manager を選択し、 「次へ」 をクリックします。
  5. 「リソース」セクションで、 「特定のリソース」 を選択します。
    1. **「インスタンス ID」**フィールドで、Secrets Manager インスタンスを選択します。 **「条件の追加」**をクリックします。
    2. リソースタイプフィールドに、 secret-group と入力します。 **「条件の追加」**をクリックします。
    3. **「リソース」**フィールドに、Secrets Manager サービスによってシークレット・グループに割り当てられた ID を入力します。
    4. 次へ をクリックします。
  6. 割り当てるアクセス・ロールの組み合わせを選択してください。
  7. 選択内容を確認して、 「追加」 をクリックします。
  8. 割り当て をクリックします。