---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# トラストチェーン内のトラスティングメンバーアカウントのアクセス構成

# 管理アクセサートラストチェーン内の AWS メンバーアカウントを信頼するための一時的な認証情報を使用したアクセス構成 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年09月03日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

アクセサーから管理アカウントを介してトラストチェーンを使用して、 AWS メンバーアカウントのアクセスを構成します。

## 始める前に

* [IAM ユーザーに権限を委任するロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html)に関する Amazon ドキュメントで、しっかりと理解してください。
* 同じ管理アカウントに割り当てられている AWS メンバーアカウントを確認します。IAM ロールを使用してクラウドディスカバリーの一時的な認証情報を構成するには、管理アカウントを使用します。
* ディスカバリーアドミンワークスペースバージョン 1.10.0 以降を使用していることを確認してください。この ディスカバリークラウドサービスアカウント ナビゲーションモジュールは、以前のバージョンでは使用できません。以前のバージョンの クラウドサービスアカウント にアクセスするには、ナビゲーションフィルターに「 <kbd class="ph userinput">cmdb_ci_cloud_service_account.list</kbd>」と入力します。

{#configure-iam-role-aws-member__ul_ic2_djt_ypb}  
必要なロール：

* クラウドディスカバリーの場合:discovery_admin
* クラウドプロビジョニングとガバナンス の場合：admin または sn_cmp.cloud_admin
{#configure-iam-role-aws-member__ul_n3k_vyz_g5b}

## このタスクについて

アクセサーから管理アカウントを介してトラストチェーンを使用して、 AWS メンバーアカウントのアクセスを構成できます。アクセサーアカウントは、 AWS 認証情報を持っているか、認証情報なしの方法を使用しています。
図 : 1. アクセスに管理アカウントを使用するメンバーアカウントの設定   

## 手順

1. メンバーアカウントの IAM ロールを作成し、このロールを担うユーザーとトラステッド管理アカウントの間に信頼関係を構成します。
   1. アクセスを構成するメンバーアカウントの認証情報を使用して、AWS 管理コンソールにログインします。
   2. \[アカウント ID\] フィールドで、管理アカウント ID を指定する IAM ロールを作成して構成します。  
      AWS ロールの作成に関する運用情報については、Amazon のドキュメントを参照してください。
   3. IAM ロールの \[サマリー \] ページで、\[ 信頼関係 \] タブをクリックします。
   4. \[信頼関係を編集 (Edit trust relationship)\] をクリックします。  
      \[信頼関係の編集 (Edit Trust Relationship)\] ページが開き、ポリシードキュメントが表示されます。
   5. 信頼関係を次のように編集します。  
      * Action パラメーターを `sts:AssumeRole` に設定します。
      * `AWS` パラメーターを管理アカウントのフルロール ARN に設定します。

      {#configure-iam-role-aws-member__ul_vm3_5cm_mpb}  

      <br />

   6. \[信頼ポリシーの更新\] をクリックします。
   {#configure-iam-role-aws-member__substeps_bh2_zz2_kpb}
2. Now Platformで、トラスティングメンバーのサービスアカウントを設定します。
   1. 移動先 すべてディスカバリークラウドサービスアカウント.
   2. \[新規\] を選択します。
   3. \[ 親アカウント\] フィールドに、管理アカウントの名前を入力します。
   4. フォームの残りのフィールドに入力します。  
      フィールド値の説明については、「[AWSサービスアカウントの作成](https://servicenow-prod.fluidtopics.net/XdDQtlxoBnGIqEfcolC3MQ "ディスカバリー中に AWS アカウントにアクセスするために、Now Platform にAWSサービスアカウントを作成しますAWS。")」を参照して ください。
   5. \[送信\] を選択します。
   {#configure-iam-role-aws-member__substeps_eby_pbf_kpb}
3. Now Platformで、AWS IAM ロールをメンバーアカウントにアサインします。  
   重要:  
   この手順は、カスタム IAM ロールを作成した場合にのみ実行します。デフォルトでは、OrganizationAccountAccessRole ロールはメンバーのトラスティング管理アカウントにアサインされており、OrganizationAccountAccessRole ロールをサービスアカウントにアサインする必要はありません。
   1. 移動先 すべてCloud Provisioning and Governance組織アクセスパラメーターAWS 組織想定ロールパラメーター.
   2. \[新規\] を選択します。
   3. フォームで、トラスティングメンバーアカウントの次のフィールドのみを設定します。  
      {#configure-iam-role-aws-member__id_m4q_pq2_ngc__entry__2}

      | フィールド | 定義 |
      |-|-|
      | アクセスロール名 | 信頼するアカウント用に作成された IAM ロールの名前。 * IAM ロールがすべてのメンバーアカウントで同じ場合:アカウント ID のワイルドカードとしてアスタリスク (\*) を使用して、 <kbd class="ph userinput">arn:aws:iam::*:role/MemberRoleName</kbd> の形式で完全な ARN を入力します。 例: <kbd class="ph userinput">arn:aws:iam::*:role/SN_MEMBER_ACCOUNT_ROLE</kbd>。 * IAM ロールがメンバーアカウント間で異なる場合:各メンバーアカウントの特定の IAM ロールの完全な ARN を個別のエントリに入力します。 {#configure-iam-role-aws-member__ul_njf_fxl_bgc} |
      | クラウドサービスアカウント | IAM ロールを使用してアクセスを提供している信頼するアカウントの名前。 * IAM ロールがすべてのメンバーアカウントで同じ場合:管理アカウント名を入力します。 * IAM ロールがメンバーアカウント間で異なる場合:各メンバーアカウントを個別のエントリに入力します。 {#configure-iam-role-aws-member__ul_gvl_txl_bgc} |
      [表 : 1. クラウドサービスアカウント AWS 組織想定ロールパラメーターフォーム]

      {#configure-iam-role-aws-member__id_m4q_pq2_ngc}
   4. \[送信\] を選択します。
   {#configure-iam-role-aws-member__substeps_m4h_4hf_kpb}

## 次のタスク

トラスティング管理アカウントとトラステッドアクセサーアカウントを構成します。

* AWS認証情報を使用したアクセサーアカウントの構成については、「[AWS 認証情報を持つトラステッド AWS アカウントに基づく一時的な認証情報を使用したアクセス構成](https://servicenow-prod.fluidtopics.net/lxxiQ6LpvpwY_rbicsbZHA "アクセスが必要なリソースを持つトラスティングアカウントを、Identity and Access Management (IAM) ロールを使用してトラステッドアカウントに依存するように構成します。")」を参照してください。
* AWS認証情報なしでアクセサーアカウントを構成する方法については、「[AWS 認証情報を持たないトラステッド AWS アカウントに基づく一時的な認証情報を使用したアクセス構成](https://servicenow-prod.fluidtopics.net/ZuXwiW9XNn0fWuVSnnsiEw "他の AWS アカウントがアクセスのために依存できるような、認証情報を持たないトラステッドアカウントを設定します。")」を参照してください。
{#configure-iam-role-aws-member__ul_ljj_lhr_bgc}