コンソール・ダッシュボードのポリシー詳細
コンソール・ダッシュボード・サービスへのアクセスを制御するポリシーを記述できます。
リソース・タイプ
dashboards
dashboard-groups
dashboards-family
サポートされている変数
コンソール・ダッシュボード・サービスは、すべての一般的な変数をサポートします(すべてのリクエストの一般的な変数を参照)。
動詞+リソース・タイプの組合せの詳細
次の表は、各動詞でカバーされる権限およびAPI操作を示しています。アクセス・レベルは、inspect > read > use > manageの順に累積します。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表のセルのプラス記号(+)は、そのすぐ上のセルと比較して増分アクセスを示しますが、「追加なし」は増分アクセスを示しません。
| 動詞 | 権限 | 完全にカバーされるAPI | 一部カバーされるAPI |
|---|---|---|---|
| 検査 |
DASHBOARD_INSPECT |
なし |
|
| 読む |
検査+ DASHBOARD_READ |
なし |
検査+
|
| 使用 |
読取り+ DASHBOARD_UPDATE |
なし |
読取り+
|
| 管理 |
使用+ DASHBOARD_CREATE DASHBOARD_DELETE |
なし |
使用+
|
| 動詞 | 権限 | 完全にカバーされるAPI | 一部カバーされるAPI |
|---|---|---|---|
| 検査 |
DASHBOARD_GROUP_INSPECT |
|
なし |
| 読む |
検査+ DASHBOARD_GROUP_READ |
検査+
|
なし |
| 使用 |
読取り+ DASHBOARD_GROUP_UPDATE |
読取り+
|
なし |
| 管理 |
使用+ DASHBOARD_GROUP_CREATE DASHBOARD_GROUP_DELETE |
使用+
|
なし |
API操作ごとに必要な権限
次の表は、論理的な順序で、リソース・タイプ別にグループ化してAPI操作を示しています。
権限の詳細は、権限を参照してください。
| API操作 | 操作の使用に必要な権限 |
|---|---|
ListDashboards
|
DASHBOARD_INSPECTおよびDASHBOARD_GROUP_READ |
GetDashboard
|
DASHBOARD_READおよびDASHBOARD_GROUP_READ |
CreateDashboard
|
DASHBOARD_CREATEおよびDASHBOARD_GROUP_READ |
UpdateDashboard
|
DASHBOARD_UPDATEおよびDASHBOARD_GROUP_READ |
DeleteDashboard
|
DASHBOARD_DELETEおよびDASHBOARD_GROUP_READ |
ListDashboardGroups
|
DASHBOARD_GROUP_INSPECT |
GetDashboardGroup
|
DASHBOARD_GROUP_READ |
CreateDashboardGroup
|
DASHBOARD_GROUP_CREATE |
UpdateDashboardGroup
|
DASHBOARD_GROUP_UPDATE |
DeleteDashboardGroup
|
DASHBOARD_GROUP_DELETE |