Secure Token Serviceの概要

Classic/VPC環境で利用できます。

Secure Token Service(STS)は、NAVERクラウドプラットフォームのリソースアクセスを制御するサブアカウント用の仮認証情報(Access Key、Secret Key)を発行するサービスです。Secure Token Serviceでは、サブアカウント用仮認証情報関連の APIを RETSTful形式で提供します。
Secure Token Serviceを使用して作成した仮認証情報の特徴は次の通りです。

• サブアカウントでのみ作成できます。
• 一部の違いを除き、永続的な Access Keyと同じ効力を持ちます。
• 有効期限が存在します。期限切れとなった Access Keyは認識されないか、アクセスが許可されません。したがって、必要でなくなった時に交換するか、明示的に交換する必要はありません。
• 期間制限のない Access Keyをアプリケーションにデプロイしたり、含める必要はありません。
• 仮認証情報を作成する際、MFA認証を含めることができます。NAVERクラウドプラットフォームでは MFA手段として OTP認証を提供します。

Secure Token Serviceの共通設定

Secure Token Service APIで共通して使用されるリクエスト形式とレスポンス形式を説明します。

リクエスト

共通リクエスト形式を説明します。

API URL

リクエスト API URLは次の通りです。

https://sts.apigw.ntruss.com

リクエストヘッダ

リクエストヘッダの説明は次の通りです。

レスポンス

共通レスポンス形式を説明します。

レスポンスステータスコード

レスポンスステータスコードの説明は次の通りです。

Secure Token Service API

Secure Token Serviceで提供する APIの説明は次の通りです。

Secure Token Service関連リソース

Secure Token Service APIについてユーザーの理解に役立つよう、さまざまな関連リソースを提供しています。

• Secure Token Service APIの使用方法
  • APIの概要: NAVERクラウドプラットフォームから発行された Access Key、Secret Keyの発行と確認、リクエストヘッダに必要な署名の作成方法
  • Sub Accountご利用ガイド: NAVERクラウドプラットフォームコンソールから発行されたサブアカウントの Access Key発行と確認方法
  • Ncloudの共通レスポンスステータスコード: Secure Token Serviceで使用される NAVERクラウドプラットフォームの共通レスポンスステータスコード情報
• Sub Accountサービスの使用方法
  • Sub Accountご利用ガイド: NAVERクラウドプラットフォームコンソールで Sub Accountサービスを使用する方法
  • Ncloud使用環境ガイド: VPC、Classic環境とサポート有無に関するガイド
  • 料金プランの紹介、特長、詳細機能: Sub Accountサービスの料金体系、特長、詳細機能のサマリー
  • サービス関連の最新のお知らせ: Sub Accountサービス関連の最新共有ニュース
  • よくある質問: Secure Token Serviceユーザーからのよくある質問
  • お問い合わせ: APIガイドだけでは不明な点が解消されない場合、直接問い合わせ