SAM のパーミッション構文のサンプルはありますか？ – ソラコム - サポート

よく使われるパーミッション構文のサンプルをご紹介します。SAMの詳細は開発者向けWebサイトをご参照ください。

※以下のパーミッション構文はあくまでサンプルです。
　実際にお使いになる際は事前にテストを実施くださいますようお願いいたします。

（サンプル1）「SIM管理」「課金情報」参照のみ許可するパーミッション構文

{
  "statements": [
    {
      "api": [
        "Subscriber:list*",
        "Billing:*",
        "Payment:get*",
        "Payment:list*",
        "Stats:*",
        "Files:*",
        "Query:searchSubscribers"
      ],
      "effect": "allow"
    }
  ]
}

ユーザーコンソールの検索機能強化にともない、以前に公開していた構文に加えて "Query:searchSubscribers" が追加されています。

（サンプル2）SIM管理画面の参照、監視情報の参照・更新のみ許可するパーミッション構文

{
  "statements": [
    {
      "api": [
        "EventHandler:*",
        "Subscriber:listSubscribers",
        "Query:searchSubscribers"
      ],
      "effect": "allow"
    }
  ]
}

ユーザーコンソールの検索機能強化にともない、以前に公開していた構文に加えて "Query:searchSubscribers" が追加されています。

（サンプル3）Harvestのデータの参照のみ許可するパーミッション構文

{
  "statements": [
    {
      "api": [
        "Subscriber:getDataFromSubscriber",
        "LoraDevice:getDataFromLoraDevice"
      ],
      "effect": "allow"
    }
  ]
}

（サンプル4）サポート問い合わせのみ不可・他のAPIは全て許可するパーミッション構文

{
  "statements": [
    {
      "api": "*",
      "effect": "allow"
    },
    {
      "api": [
        "Operator:generateSupportToken"
      ],
      "effect": "deny"
    }
  ]
}

（サンプル5）全てのAPIを許可するパーミッション構文

{
  "statements": [
    {
      "api": "*",
      "effect": "allow"
    }
  ]
}

（サンプル6）SAMユーザーが自分自身のパスワードのみを変更することを許可するパーミッション構文

{
  "statements":[
    {
      "effect":"allow",
      "api": "User:updateUserPassword",
      "condition": "pathVariable('user_name') == samUserName"
    }
  ]
}