ロールの複製
ロールは互いのバリエーションであることがよくあります。同じポリシーを別のグループに向けたものや、既存のセットに権限を 1 つ追加しただけのものなどです。ロールを複製を使用すると、ポリシーを 1 つずつ作り直す代わりに、既存のロールのコピーから始められます。
コピーの作成
ロールの ⋯ メニューを（ロール一覧またはロール自体のページで）開き、ロールを複製を選択します。
既存のロールを複製する
ロール作成ウィザードが開き、次の内容があらかじめ入力されています。
- コピー元ロールの名前（末尾に (copy) が付きます）
- その説明
- そのグループ
- そのすべてのポリシー、および共通のリソーススコープ
ウィザードを完了するまで何も作成されないため、途中で名前をはじめ、必要な項目を自由に変更できます。
複製から事前入力されたロール作成ウィザード
コピーされないもの
| コピーされるか | |
|---|---|
| 名前、説明、グループ | はい — 名前に (copy) の接尾辞が付きます |
| ポリシー | はい |
| SSO グループマッピング | いいえ |
| ロールに割り当てられたユーザー | いいえ |
備考
SSO グループマッピングは意図的に除外されています。これをコピーすると、新しいロールが作成された時点で同じ SSO グループに付与されてしまい、コピーの目的にはほとんど合致しません。必要な場合はご自身でマッピングを追加してください。
知っておくと便利なこと
- 複製にはロールの作成権限が必要です。 コピー元ロールの編集権限ではありません。ロールを作成できない場合、このアクションは表示されません。
- 組み込みのシステムロールも複製できます。 編集や削除はできませんが、独自のロールを作成する際の実用的な出発点になります。
- コピーは独立しています。 元のロールを後から変更しても影響を受けず、ユーザーは誰も割り当てられていない状態から始まります。