サインオン・ポリシーの更新

IAMのアイデンティティ・ドメインのサインオン・ポリシーを更新します。

サインオン・ポリシーには、次の変更を行うことができます。

  • ポリシーの名前または説明を編集します

  • ポリシーのサインオン・ルールを追加、削除、編集したり、その優先度を変更します

  • ポリシーのアプリケーションの追加または削除

ノート

ポリシーの変更では、他のリージョンに伝播するのに数分かかる場合があります。

サインオン・ポリシーを変更するには、次のステップに従います。

  1. 「サインオン・ポリシー」リスト・ページで、変更するサインオン・ポリシーを選択します。リスト・ページの検索に関するヘルプが必要な場合は、サインオン・ポリシーのリストを参照してください。
  2. ポリシー名または説明を編集するには、「サインオン・ポリシーの編集」を選択し、変更を行って保存します。
  3. ポリシーのサインオン・ルールを追加、削除、編集したり、その優先度を変更するには、「リソース」「サインオン・ルール」を選択します。
    • ポリシーにルールを追加するには、「サインオン・ルールの追加」を選択し、必要な値を指定します。フィールドの説明は、サインオン・ポリシーへのルールの追加を参照してください。
    • ルールを編集するには、ルールの「アクション」メニュー(アクション・メニュー)を選択し、「サインオン・ルールの編集」を選択します。編集を行います。フィールドの説明は、サインオン・ポリシーへのルールの追加を参照してください。
    • ルールを削除するには、表内のルールのチェック・ボックスを選択し、「サインオン・ルールの削除」を選択して削除を確認します。
    • ルールの優先度を変更するには、「優先度の編集」を選択し、ルールの横にある上矢印または下矢印を選択して、ルールを適用するリストされた順序の位置に移動します。

      たとえば、サインオン・ルールが4番目にリストされており、アイデンティティ・ドメインでそれを最初に評価する場合は、ルールの横にある上矢印をリストの最上部まで選択します。このサインオン・ルールの優先度は1になり、最初にリストされたルールの優先度は2になります。

  4. ポリシーのアプリケーションを追加または削除するには、「リソース」「アプリケーション」を選択します。
    • アプリケーションを追加するには、「アプリケーションの追加」を選択し、ポリシーに追加する各アプリケーションのチェック・ボックスを選択して、「アプリケーションの追加」を選択します。
    • アプリケーションを削除するには、表内のアプリケーションのチェック・ボックスを選択し、「アプリケーションの削除」を選択して削除を確認します。