カスタムロール

カスタムロールはユーザが独自に作成できるロールで、最大 100 個までの任意の個数のポリシーをアタッチすることが出来るため、必要に応じて細かく操作権限を設定することができます。

作成方法

1. 「アクセス管理」ページのロールタブにある「ロールを追加」をクリック
2. ロール名を入力し、アタッチしたいポリシーを選択して「保存」をクリック
3. 作成したロールが一覧に追加されます

カスタムロール例

Developer ロールから「アプリの作成・削除」権限を除外したロールを作成したい場合

この場合、1 からカスタムポリシーを作成する必要はなく、マネージドポリシーの Development Access と「アプリの作成・削除」を禁止したカスタムポリシーの 2 つをアタッチしたカスタムロールを作成することで実現できます。

1. アプリの作成・削除を禁止したカスタムポリシーを作成
2. マネージドポリシーの Development Access と先ほど作成したカスタムポリシーをアタッチしたカスタムロールを作成