フルアクセスのAPIキーを安全に作成

フルアクセスでは、他の条件の下でその認証情報に許可されるすべての種類の操作が可能になります。アカウントのメンバーロールと設定されたすべての制限は引き続き適用されます。

フルアクセスが必要か判断

画面ではこの権限を**アカウントでできるすべての操作です。読み取り、アップロード、移動、削除。**と説明しています。名前変更、移動、共有の作成、削除などの管理操作が必要なクライアントに選んでください。読み取りやレポート用のクライアント、取り込み専用のジョブには、より限定された権限を使用してください。

手順

1. **プロフィール → API（APIキー）**に移動し、API：APIキーを作成を押して、用途に用途を示す名前を入力してください。
2. 何ができますか？でフルアクセスを選び、制限が最も少ないバッジを読んでから先に進んでください。
3. 制限と有効期限を開き、クライアントが使用するプロトコルだけを選んでください。アカウント全体へのアクセスが不要な場合は、ワークスペースを1つに固定してください。
4. クライアントに適している場合は、許可するIP範囲、利用可能な時間帯、使用量の上限、30日または90日の有効期限を設定してください。SFTPを使う必要があるキーにはIP範囲を追加しないでください。
5. キーを生成を押し、一度だけ表示されるdos_…の値を保存してください。S3の場合は行を展開し、「S3」の認証情報の有効化を選び、別のアクセスキーID、一度だけ表示されるシークレット、エンドポイント、リージョンをテスト前に保存してください。
6. 本番データへのアクセスを許可する前に、除外したプロトコルや別のワークスペースなど、設定した範囲外への安全なアクセスを試み、拒否されることを確認してください。

有効な権限

フルアクセスでも、現在のメンバーロール、ワークスペースのポリシー、ワークスペースやフォルダーの固定、非表示やロックされたデータ、プロトコルの選択、IPや時間の条件、使用量の制限、プランの上限、バックアップのロックは上書きされません。該当する各ルールによってリクエストの範囲が狭まります。

フォルダーアンカーはWebDAVとS3でのみ有効です。RESTで管理する場合は、フォルダーアンカーを設定せずワークスペースを固定してください。プロキシは利用者の接続元アドレスを確認できないため、IP制限付きのキーではSFTPを使用できません。キーは作成後に編集できません。制限を変更する必要がある場合は、重複した設定を作成を使うと新しいシークレットが作成されます。

dos_…の値は**「キー名」の準備ができました。**ダイアログにのみ表示され、S3のシークレットは認証情報の有効化時にのみ表示されます。取り消すとキーの行が削除され、元に戻せません。またRESTとS3のキャッシュ項目の無効化が予約されます。キャッシュされた認証結果は最大5分間残る場合があります。アクセスの遮断が完了したと判断する前に、クライアントを停止し、廃止したすべての認証情報が拒否されることを確認してください。

期待される結果

認証情報を使ってクライアントに必要な管理上の変更操作と読み取りを実行できます。一方、意図的に除外したワークスペース、プロトコル、接続元、時間帯にはアクセスできません。

関連ガイド

• APIキーを作成
• キーのスコープを選択