メインコンテンツへスキップ

接続を作成

接続を作成すると、フローに必要なリソースへ CloudFlow がどのようにアクセスするかを定義します。次のいずれかを実行できます。

  • 既存の権限から接続を作成: すでに Cloud Intelligence に接続されている AWS アカウント・Azure テナント・GCP リソースの既存の権限を再利用します。インポートする接続済みクラウド設定を選択します。あなたが接続の Owner になります。Manage permissions で他の DoiT ユーザーへのアクセスを割り当てることができます。

  • 新しいクラウド接続を作成: フローがアクセスするクラウドリソースに応じて、AWSAzure、または GCP の接続を作成します。接続用のスコープやポリシーを定義し、IAM ロール・Entra ID アプリケーション・サービスアカウントをデプロイしたい場合に選択します。User access で他の DoiT ユーザーへのアクセスを割り当てることができます。

  • Admin API 接続を作成: フローからプロバイダーの管理用 API を呼び出せるように、OpenAI または Anthropic の Admin API 接続を作成します。これらの接続は、クラウドの IAM ロールや OpenAI・Anthropic の請求連携とは独立しています。

アカウント・テナント・リソースがすでに Cloud Intelligence に接続されており、フロー用の接続だけが必要な場合は Create connection from existing permissions を選択してください。専用の CloudFlow IAM ロール・Entra ID アプリケーション・サービスアカウント、カスタムスコープ(例:AWS 組織単位や Azure 管理グループ)、または個別のポリシーが必要な場合は、AWS・Azure・GCP 用に Create connection を選択してください。OpenAI および Anthropic の Admin API 接続については、プロバイダータブを選択してから Create connection を選択してください。

関連項目

接続スクリプトと、それを補足するドキュメントおよびサンプルを格納している Github リポジトリをご覧ください。