More than 1 year has passed since last update.

ソラカメ共有用SAMユーザーの権限設定

Last updated at 2022-12-01Posted at 2022-12-01

概要

この記事はSORACOM Advent Calendar 2022の二日目の記事です。
SORACOMさんが提供しているソラカメを使う際の備忘録です。
今回は、ソラカメを複数の人と共有してみる際に用意するSAMユーザーの権限設定について調べました。
この権限設定は、ソラカメをAPI利用する際にも使えます。

前提

ここでは、「SoracamWatcher」というSAMユーザーを準備して、
そのユーザーに対してソラカメにアクセスする権限のロールを割り当てることを想定しています。
なお、カメラの一覧や動画の取得といった一連の操作ができる権限をセットします。
ライセンス周りの権限は与えないようにします。

手順

①SAMユーザー作成

SORACOMのユーザーコンソールにログインしてください。
ログインしたら、右上のアカウントの枠をクリックし、
表示されたメニューから「セキュリティ」を選択します。

以下のような画面が表示されるので、左側のメニューから「ユーザー」を選択し、
「SAMユーザー作成」を選択します。

以下のよな画面が表示されるので、名前に「SoracamWatcher」と入力し、「作成」をクリックします。

SAMユーザー一覧に「SoracamWatcher」が追加されているので、そこをクリックします。

認証設定タブを選択し、「コンソールログインパスワード」欄の「パスワード設定」をクリックします。

このSAMユーザー用のログインパスワードを設定してください。

②ロールの作成

次はロール（役割を定義したもの）を作成します。
左側のメニューから「ロール」を選択し、「ロール作成」をクリックします。

以下のような画面が表示されます。

ロールIDには、任意の文字列を入力してください。
ここでは、「SoracamWatcherRole」としています。
次に、権限設定を行います。
ここでは以下のように入力しています。

{
  "statements": [
    {
      "effect": "allow",
      "api": [
        "SoraCam:*Device*",
        "OAuth2:authorize",
        "Auth:*"
      ]
    }
  ]
}

記述方法については割愛しますが、上記の記述でソラカメ用のAPIのうち「Device」を含むAPIの利用を許可しています。
※ソラカメ用のAPIはこちらを参照ください。
　ライセンスパック周りのAPI以外には「Device」という文字列が含まれているので、
　上記のような記述にしています。
なお、ソラカメのAPIは、Auth、OAuth2:authorizeの許可も合わせて必要になります。

入力が終わったら、「作成」をクリックして画面を閉じます。