概念

このトピックでは、IAMの概念の概要を説明します。

認証

認証はユーザーまたはアプリを識別し、ユーザーまたはアプリがアクセスできるHEREリソースとサービスを決定します。たとえば、ユーザー名とパスワードを使用してHEREプラットフォームにログインすると、承認を受けているHEREリソースとサービスにアクセスできます。また、認証プロセスではAPIキー、OAuth 2.0トークン、OIDCトークンを使用してIDを認証するオプションも提供されます。

詳細については、「認証を管理する」を参照してください。

承認

承認は、ユーザーまたはアプリがアクセスできるHEREリソースとサービスで何ができるかを指定します。承認レベルは、エンティティ、権限、役割、リソースを使用して設定します。詳細については、「承認を管理する」を参照してください。

エンティティ

IAMでは、エンティティが特定の権限セット、IDの集合体、リソースを定義します。

次の表に、IAMを構成するエンティティの定義を示します。

権限

権限を使用すると、HEREサービスおよびリソースへのアクセスを制御できます。権限を管理し、任意のIDまたはグループに割り当てることができます。

次の表に、IAM権限ステートメントで使用されるパラメーターの定義を示します。

次のJSONコードブロックは、IAM権限ステートメントの構造の例であり、権限設定を表します。

    {
        "id": "PERM-5d595ef9-d081-4ea5-b404-4c7bd816aec6",
        "serviceId": "account",
        "effect": "allow",
        "action": "read",
        "resource": "hrn:here:account::olp-here:app/0A1B2C3D4E5F6G"
    }

役割

「最小権限の原則」に従って、レルム内のユーザーまたはアプリに最低限必要なアクセスレベルのみを付与する必要があります。IAM役割を使用すると、次の表に示すように、このアクセスをカスタマイズおよび拡張できます。

HERE Resource Name

IAMはHERE Resource Name (HRNs) を使用します。これは、異なるサービスやアカウント間でリソースを参照するための標準化された方法です。HRNsは一意のHERE認証であり、以下の構造に従います。

次のコードブロックは、HRN文字列の形式を定義します。

hrn:{partition}:{service}::{account}:{resource}

次の表は、現在のすべてのIAM HRNSのリストです。