Access Context Manager を使用すると、リクエストのコンテキストに基づいて Trusted Cloud by S3NS リソースへのアクセスを保護できます。ユーザーの場所やデバイスなどの属性に基づいてアクセスレベルを定義し、リソースにアクセスできるユーザーを制御できます。このページでは、 Trusted Cloud と Access Context Manager の Google Cloud バージョンの違いについて説明します。
Access Context Manager の詳細については、Access Context Manager の概要と Access Context Manager のドキュメントをご覧ください。
主な違い
Access Context Manager の Trusted Cloud バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。
-
Trusted Cloudでは、ベーシック アクセスレベルのみを使用できます。
-
Trusted Cloudのアクセスレベルでは、IP サブネットワークと地理的位置の条件のみを使用できます。
相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Trusted Cloudで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Trusted Cloud と Google Cloud の一般的な違いを確認することもおすすめします。
Trusted Cloudで現在利用できない特定の Access Context Manager 機能を使用する場合は、Trusted Cloud サポートにお問い合わせください。 Trusted Cloudで新機能がリリースされたときに通知を受け取るには、リリースノートをご購読ください。
セキュリティとアクセス制御
| アクセスレベル | Trusted Cloud はベーシック アクセスレベルをサポートしています。高度なアクセスレベルとカスタム アクセスレベルは使用できません。 |
| 条件 | アクセスレベルで使用できるのは、IP サブネットワーク、IP アドレス、地理的位置の条件のみです。デバイス属性やリクエスト時間などの他の条件は使用できません。 |
関連ガイド
以下の情報は、 Trusted Cloud by S3NSでの Access Context Manager の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Trusted Cloudでの作業に関する一般的情報が記載されています。
Trusted Cloud の他のサービスと機能、および Google Cloud の同等のサービスと機能との違いについては、プロダクト リストをご覧ください。