Access Context Manager を使用すると、リクエストのコンテキストに基づいて Trusted Cloud by S3NS リソースへのアクセスを保護できます。ユーザーの所在地やデバイスなどの属性に基づいてアクセスレベルを定義し、リソースにアクセスできるユーザーを制御できます。このページでは、 Trusted Cloud と Google Cloud バージョンの Access Context Manager の違いについて説明します。
Access Context Manager の詳細については、Access Context Manager の概要と Access Context Manager のドキュメントの残りの部分をご覧ください。
主な違い
Access Context Manager の Trusted Cloud バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。
-
Trusted Cloudでは、ベーシック アクセスレベルのみを使用できます。
-
Trusted Cloudのアクセスレベルでは、IP サブネットワークと地理的位置の条件のみを使用できます。
相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。Google Cloud をすでによくご存じの場合は、特に Trusted Cloudで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Trusted Cloud と Google Cloud の一般的な違いを確認することもおすすめします。
Trusted Cloudで現在利用できない特定の Access Context Manager 機能を使用する場合は、Trusted Cloud サポートにお問い合わせください。 Trusted Cloudで新機能がリリースされたときに通知を受け取るには、リリースノートをご購読ください。特に指定がない限り、プレビュー版の機能は Trusted Cloudでは使用できません。
セキュリティとアクセス制御
| アクセスレベル | Trusted Cloud はベーシック アクセスレベルをサポートしています。高度なアクセスレベルとカスタム アクセスレベルは使用できません。 |
| 条件 | アクセスレベルで使用できるのは、IP サブネットワーク、IP アドレス、地理的位置の条件のみです。デバイス属性やリクエスト時間などの他の条件は使用できません。 |
関連ガイド
以下の情報は、 Trusted Cloud by S3NSでの Access Context Manager の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Trusted Cloudでの作業に関する一般的情報が記載されています。
Trusted Cloud の他のサービスと機能、および Google Cloud の同等のサービスと機能との違いについては、プロダクト リストをご覧ください。