---
title: "SubAccount概要"
slug: "management-subaccount"
updated: 2026-09-17T09:58:05Z
published: 2026-09-17T09:58:05Z
canonical: "api.ncloud-docs.com/management-subaccount"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://api.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SubAccount概要

Classic/VPC環境で利用できます。

Sub Accountは、複数のユーザーが同じリソースを利用・管理できるようにサブアカウントを提供する NAVERクラウドプラットフォームのサービスです。Sub Accountサービスは、サブアカウント、グループ、ポリシー、ロール、External Access機能関連の APIを RESTful形式で提供します。

## Sub Accountの共通設定

Sub Account APIで共通して使用されるリクエスト形式とレスポンス形式を説明します。

### リクエスト

共通リクエスト形式を説明します。

#### API URL

リクエスト API URLは次の通りです。

```
サブアカウント、グループ、ポリシー、ロール: https://subaccount.apigw.ntruss.com
外部アクセス権限: https://externalaccess.apigw.ntruss.com
```

#### リクエストヘッダ

ヘッダの説明は次の通りです。

| フィールド | 必須の有無 | 説明 |
| --- | --- | --- |
| `x-ncp-apigw-timestamp` | Required | 1970年1月1日00:00:00協定世界時(UTC)からの経過時間(ミリ秒) - API Gatewayサーバとの時間差が5分以上の場合は無効なリクエストとみなす - Unix Timestamp形式 |
| `x-ncp-iam-access-key` | Required | NAVERクラウドプラットフォームから発行された Access Key - Access Keyの発行と確認: [認証キーの作成](/docs/ja/common-ncpapi)を参照 - サブアカウントの Access Key発行と確認: [サブアカウントの作成](https://guide.ncloud-docs.com/docs/ja/subaccount-use#%EC%84%9C%EB%B8%8C-%EA%B3%84%EC%A0%95-%EC%83%9D%EC%84%B1)を参照 |
| `x-ncp-apigw-signature-v2` | Required | NAVERクラウドプラットフォームから発行された Access Keyとマッピングする Secret Keyと HMAC暗号化アルゴリズム(HmacSHA256)でリクエスト情報を暗号化した後、Base64でエンコードした署名 - Secret Keyの発行と確認: [認証キーの作成](/docs/ja/common-ncpapi)を参照 - 署名の作成: [シグネチャーの作成](/docs/ja/common-ncpapi)を参照 |
| `Accept` | Optional | レスポンスデータの形式 - `application/json` |
| `Content-type` | Optional | リクエストデータの形式 - `application/json` |

### レスポンス

共通レスポンス形式を説明します。

#### レスポンスデータタイプ

共通レスポンスデータタイプを説明します。

**ProcessResult** ProcessResultは API処理結果を定義します。ProcessResultの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `success` | Boolean | Required | API処理結果 - `true` \| `false` - `true`: 成功 - `false`: 失敗 |
| `id` | String | Optional | 作成/更新結果 ID - 作成、一括追加/削除 APIで使用 |
| `message` | String | Optional | API処理結果メッセージ |

ProcessResultの構文とレスポンスのサンプルコードは次の通りです。

- 構文

```
ProcessResult {
  Boolean success;
  String id;
  String message;
}
```
- 例

```
{
  "id": "",
  "success": true
}
```

**ErrorResponse** ErrorResponseは、API呼び出しの失敗時、失敗に対する内容を定義します。ErrorResponseの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| errorCode | Integer | Required | Required |
| message | String | Required | String |

ErrorResponseの構文とサンプルコードは次の通りです。

- 構文

```
ErrorResponse {
  int errorCode;
  String message;
}
```
- 例

```
{
  "errorCode": 9011,
  "message": "既に存在するロール名です。"
}
```

#### レスポンスステータスコード

レスポンスステータスコードの説明は次の通りです。

| HTTPステータスコード | コード | メッセージ | 説明 |
| --- | --- | --- | --- |
| 200 | - | 最大制限値を超えています。 | 制限を超過 |
| 400 | 120 | 重複している IDです。他の IDを入力してください。 | 重複した IDを入力 |
| 400 | 30 | 無効な subAccountIです。 | 存在しないサブアカウント IDを入力 |
| 400 | 30 | 無効な groupNoです。 | 存在しないグループ IDを入力 |
| 400 | 400 | Request format is not json | 入力値形式エラー |
| 400 | 400 | sessionExpirationDays is required, Request format is not json | パラメータ入力エラー |
| 400 | 400 | アクセス制限 IPアドレス帯域数は最大100個です。 | IPアドレス帯域数制限を超過 - コンソールアクセスが可能な IPアドレス帯域数は最大100個 |
| 400 | 400 | ロール名を入力してください: [roleName] | ロール名入力漏れ - 3~100文字以内で入力 |
| 400 | 400 | ロール名は3~100文字以内で入力してください。: [roleName] | ロール名文字数エラー |
| 400 | 400 | ロールタイプを指定してください: [roleType] | ロールタイプ入力エラー - ロールタイプを指定 |
| 400 | 400 | 無効なロールタイプです。 | ロールタイプ入力エラー - 有効なロールタイプを指定 |
| 400 | 400 | isMyAccountが抜けています。: [isMyAccount] | `isMyAccount`パラメータ漏れ |
| 400 | 9001 | アカウント名を入力してください。 | アカウント名の入力漏れまたはエラー |
| 400 | 9001 | ログイン IDを入力してください。 | ログイン IDの入力が必要 |
| 400 | 9002 | ロールタイプが Serverの場合、未使用セッションタイムアウトは設定できません。 | パラメータ入力エラー - セッションタイムアウトを指定できないロールタイプ |
| 400 | 9002 | セッションタイムアウトは[600、1800、3600、10800]秒にのみ設定できます。 | セッションタイムアウト入力エラー |
| 400 | 9010 | 文字、数字、記号の「.」、「_」、「-」のみ使用して3~100文字以内で入力してください。先頭文字は文字にします。 | 入力値エラー - 英数字、記号を使用して3~100文字以内で入力 |
| 400 | 9010 | 英字の小文字、数字のみ使用して3~20文字以内で入力してください。 | URL形式エラー - 英字の小文字、数字のみ使用して3~20文字以内で入力 |
| 400 | 9011 | 既に存在するロール名です。 | 既に使用中のロール名を入力 |
| 400 | 9015 | 安全でないパスワードです。 | 使用できないパスワードを入力 |
| 400 | 904 | 無効な API Keyです。 | 存在しない Access Keyを入力 |
| 401 | 30 | 無効な subAccountIです。 | 存在しないサブアカウント IDを入力 |
| 404 | 30 | 無効な idNoです。 | 存在しないサブアカウント IDを入力 |
| 404 | 30 | 無効な roleNoです。 | 存在しないロール IDを入力 |
| 404 | 404 | 登録されていないポリシーです。 | 存在しないポリシー IDを入力 |
| 404 | 910 | ロールに合わないエンティティがあります。 | ロールタイプに合わない適用対象が存在 |
| 409 | 9012 | 対象の Roleに登録可能なエンティティ数を超えています。 | ロール適用対象が制限を超過 |
| 409 | 9012 | 最大制限値を超えています。 | 制限を超過 |
| 500 | 500 | Internal Server Error | 内部サーバエラー |

          参考

          

NAVERクラウドプラットフォームで共通して使用されるレスポンスステータスコードの詳細は、[Ncloud APIのレスポンスステータスコード](/docs/ja/common-ncpapi#3%EC%9D%91%EB%8B%B5%EC%83%81%ED%83%9C%EC%BD%94%EB%93%9C)をご参照ください。

## Sub Account API

Sub Accountサービスで提供する APIの説明は次の通りです。

### サブアカウント

サブアカウント関連 APIの説明は次の通りです。

| API | 説明 |
| --- | --- |
| [サブアカウントリストの照会](/docs/ja/management-subaccount-getsubaccounts) | サブアカウントリストを照会 |
| [サブアカウントの照会](/docs/ja/management-subaccount-getsubaccount) | サブアカウントの詳細を個別照会 |
| [サブアカウントの作成](/docs/ja/management-subaccount-createsubaccount) | サブアカウントを作成 |
| [サブアカウントの更新](/docs/ja/management-subaccount-putsubaccount) | サブアカウント情報を更新 |
| [サブアカウントの削除](/docs/ja/management-subaccount-deletesubaccount) | サブアカウントを削除 |
| [Access Keyの照会](/docs/ja/management-subaccount-getaccesskey) | サブアカウントの Access Keyを照会 |
| [Access Keyの作成](/docs/ja/management-subaccount-createaccesskey) | サブアカウントの Access Keyを作成 |
| [Access Keyの削除](/docs/ja/management-subaccount-deletekey) | サブアカウントの Access Keyを削除 |
| [Access Key状態の設定](/docs/ja/management-subaccount-suspendkey) | サブアカウント Access Keyの 有効化・無効化設定 |
| [ログインアクセスキーの照会](/docs/ja/management-subaccount-getloginalias) | サブアカウントのログインアドレスに使用されるログインアクセスキーを照会 |
| [ログインアクセスキーの設定](/docs/ja/management-subaccount-putloginalias) | サブアカウントのログインアドレスに使用されるログインアクセスキーを設定 |
| [ログイン IDのチェック](/docs/ja/management-subaccount-checkloginid) | サブアカウントログイン IDの有効性と重複をチェック |
| [ログインパスワードのチェック](/docs/ja/management-subaccount-checkpassword) | サブアカウントログインパスワードの有効性と複雑さをチェック |
| [アイドルセッションタイムアウトの照会](/docs/ja/management-subaccount-getsessionexpirationtime) | サブアカウントのアイドルセッションタイムアウトを照会 |
| [アイドルセッションタイムアウトの設定](/docs/ja/management-subaccount-postsessionexpirationtime) | サブアカウントのアイドルセッションタイムアウトを設定 |
| [ログインパスワード有効期限の照会](/docs/ja/management-subaccount-getpasswordexpirationdays) | サブアカウントのログインパスワード有効期限(変更周期)を照会 |
| [ログインパスワード有効期限の設定](/docs/ja/management-subaccount-postpasswordexpirationdays) | サブアカウントのログインパスワード有効期限(変更周期)を設定 |
| [ログインパスワードの再設定](/docs/ja/management-subaccount-putpassword) | サブアカウントのログインパスワードを変更 |
| [ポリシーの割り当て](/docs/ja/management-subaccount-attachpolicytosubaccount) | サブアカウントにポリシーを割り当て |
| [ポリシーの削除](/docs/ja/management-subaccount-detachpolicyfromsubaccount) | サブアカウントに割り当てられたポリシーを削除 |
| [グループの追加](/docs/ja/management-subaccount-addsubaccounttogroup) | サブアカウントをグループに追加 |
| [グループの削除](/docs/ja/management-subaccount-deletesubaccountfromgroup) | サブアカウントをグループから削除 |
| [コンソールアクセスルールの照会](/docs/ja/management-subaccount-getaccessrule) | サブアカウントのコンソールアクセスルールを照会 |
| [コンソールアクセスルールの更新](/docs/ja/management-subaccount-putaccessrule) | サブアカウントのコンソールアクセスルールを更新 |
| [APIアクセスルールの照会](/docs/ja/management-subaccount-getapiaccessrule) | サブアカウントの APIアクセスルールを照会 |
| [APIアクセスルールの更新](/docs/ja/management-subaccount-putapiaccessrule) | サブアカウントの APIアクセスルールを更新 |
| [2段階認証情報の照会](/docs/ja/management-subaccount-2factorauthentication) | サブアカウントの2段階認証情報を照会 |
| [タグの照会](/docs/ja/management-subaccount-gettag) | サブアカウントに追加されたタグを照会 |
| [タグの追加](/docs/ja/management-subaccount-addtag) | サブアカウントにタグを追加 |
| [タグの削除](/docs/ja/management-subaccount-removetag) | サブアカウントに追加されたタグを削除 |
| [ユーザー情報の照会](/docs/ja/management-subaccount-getuserdetail) | 権限が付与されたサブアカウントのユーザー情報を照会 |
| [ユーザー IDの照会](/docs/ja/management-subaccount-getsubaccountidno) | サブアカウント IDを照会 |

### グループ

グループ関連 APIの説明は次の通りです。

| API | 説明 |
| --- | --- |
| [グループリストの照会](/docs/ja/management-subaccount-getgroups) | グループリストの照会 |
| [グループの照会](/docs/ja/management-subaccount-getgroup) | グループの詳細を個別照会 |
| [グループの作成](/docs/ja/management-subaccount-creategroup) | グループを作成 |
| [グループの更新](/docs/ja/management-subaccount-putgroup) | グループ情報を更新 |
| [グループの削除](/docs/ja/management-subaccount-deletegroup) | グループを削除 |
| [サブアカウントの追加](/docs/ja/management-subaccount-attachsubaccounttogroup) | グループにサブアカウントを追加 |
| [サブアカウントの削除](/docs/ja/management-subaccount-detachsubaccountfromgroup) | グループからサブアカウントを削除 |
| [ポリシーの割り当て](/docs/ja/management-subaccount-attachpolicytogroup) | グループにポリシーを割り当て |
| [ポリシーの削除](/docs/ja/management-subaccount-detachpolicyfromgroup) | グループに割り当てられたポリシーを削除 |
| [タグの照会](/docs/ja/management-subaccount-getgrouptag) | グループに追加されたタグを照会 |
| [タグの追加](/docs/ja/management-subaccount-addgrouptag) | グループにタグを追加 |
| [タグの削除](/docs/ja/management-subaccount-removegrouptag) | グループに追加されたタグを削除 |

### ポリシー

ポリシー関連 APIの説明は次の通りです。

| API | 説明 |
| --- | --- |
| [ポリシーリストの照会](/docs/ja/management-subaccount-getpolicies) | ポリシーリストを照会 |
| [ポリシーの照会](/docs/ja/management-subaccount-getpolicy) | ポリシーの詳細を個別照会 |
| [ポリシー有効性の確認](/docs/ja/management-subaccount-validatepolicy) | ユーザー定義ポリシー(User Created)の有効性を確認 |
| [ポリシーの作成](/docs/ja/management-subaccount-createpolicy) | ユーザー定義ポリシー(User Created)を作成 |
| [ポリシーの更新](/docs/ja/management-subaccount-updatepolicy) | ユーザー定義ポリシー(User Created)情報を更新 |
| [ポリシーリストの削除](/docs/ja/management-subaccount-deletepolicymulti) | 2つ以上のユーザー定義ポリシー(User Created)を一括削除 |
| [ポリシーの削除](/docs/ja/management-subaccount-deletepolicy) | ユーザー定義ポリシー(User Created)を削除 |
| [ポリシーに割り当てられたリソースの照会](/docs/ja/management-subaccount-getpolicyresources) | ポリシーに割り当てられたリソース(サブアカウント、グループ、ロール)を照会 |
| [タグの照会](/docs/ja/management-subaccount-getpolicytag) | ユーザー定義ポリシー(User Created)に追加されたタグを照会 |
| [タグの追加](/docs/ja/management-subaccount-addpolicytag) | ユーザー定義ポリシー(User Created)にタグを追加 |
| [タグの削除](/docs/ja/management-subaccount-removepolicytag) | ユーザー定義ポリシー(User Created)に追加されたタグを削除 |

### ロール

ロール関連 APIの説明は次の通りです。

| API | 説明 |
| --- | --- |
| [ロールリストの照会](/docs/ja/management-subaccount-getroles) | ロールリストを照会 |
| [ロールの照会](/docs/ja/management-subaccount-getrole) | ロールの詳細を個別照会 |
| [ロールの作成](/docs/ja/management-subaccount-createrole) | ロールを作成 |
| [ロールの更新](/docs/ja/management-subaccount-updaterole) | ロール情報を更新 |
| [ロールの削除](/docs/ja/management-subaccount-deleterole) | ロールを削除 |
| [ポリシーの割り当て](/docs/ja/management-subaccount-attachpolicytorole) | ロールにポリシーを割り当て |
| [ポリシーの削除](/docs/ja/management-subaccount-detachpolicyfromrole) | ロールに割り当てられたポリシーを削除 |
| [ロール(Account)適用対象の照会](/docs/ja/management-subaccount-gettargetaccount) | Accountロール適用対象を照会 |
| [ロール(Account)適用対象の追加](/docs/ja/management-subaccount-attachentitytorole-account) | Accountロール適用対象を追加 |
| [ロール(Account)適用対象の削除](/docs/ja/management-subaccount-detachentityfromrole-account) | Accountロール適用対象を削除 |
| [ロール(Server、Service)適用対象の追加](/docs/ja/management-subaccount-attachentitytorole) | Server、Serviceロール適用対象を追加 |
| [ロール(Server、Service)適用対象の削除](/docs/ja/management-subaccount-detachentityfromrole) | Server、Serviceロール適用対象を削除 |
| [ロールリスト状態の設定](/docs/ja/management-subaccount-suspendroles) | 2つ以上のロールを有効化または無効化に一括設定 |
| [ロール状態の設定](/docs/ja/management-subaccount-suspendrole) | ロールの有効化または無効化を設定 |
| [タグの照会](/docs/ja/management-subaccount-getroletag) | ロールに追加されたタグを照会 |
| [タグの追加](/docs/ja/management-subaccount-addroletag) | ロールにタグを追加 |
| [タグの削除](/docs/ja/management-subaccount-removeroletag) | ロールに追加されたタグを削除 |
| [切り替え可能なロールの照会](/docs/ja/management-subaccount-switchablerole-get) | サブアカウントで切り替え可能なロールを照会 |
| [切り替え可能なロールの登録](/docs/ja/management-subaccount-switchablerole-post) | サブアカウントで切り替え可能なロールを登録 |
| [切り替え可能なロールの更新](/docs/ja/management-subaccount-switchablerole-put) | サブアカウントで切り替え可能なロール情報を更新 |
| [切り替え可能なロールの削除](/docs/ja/management-subaccount-switchablerole-delete) | サブアカウントで切り替え可能なロールを削除 |

### External Access

External Access関連 APIの説明は次の通りです。

| API | 説明 |
| --- | --- |
| [Trust Anchorリストの照会](/docs/ja/management-subaccount-gettrustanchorlist) | Trust Anchorリストを照会 |
| [Trust Anchorの照会](/docs/ja/management-subaccount-gettrustanchors) | Trust Anchorの詳細を個別照会 |
| [Trust Anchorの作成](/docs/ja/management-subaccount-posttrustanchors) | Trust Anchorを作成 |
| [Trust Anchorの更新](/docs/ja/management-subaccount-patchtrustanchors) | Trust Anchor情報を更新 |
| [Trust Anchorの有効化](/docs/ja/management-subaccount-enabletrustanchors) | Trust Anchor状態の有効化を設定 |
| [Trust Anchorの無効化](/docs/ja/management-subaccount-disabletrustanchors) | Trust Anchor状態の無効化を設定 |
| [Trust Anchorの削除](/docs/ja/management-subaccount-deletetrustanchors) | Trust Anchorを削除 |
| [Profileリストの照会](/docs/ja/management-subaccount-getprofilelist) | Profileリストを照会 |
| [Profileの照会](/docs/ja/management-subaccount-getprofiles) | Profileの詳細を個別照会 |
| [Profileの作成](/docs/ja/management-subaccount-postprofiles) | Profileの作成 |
| [Profileの更新](/docs/ja/management-subaccount-patchprofiles) | Profile情報を更新 |
| [Profileの有効化](/docs/ja/management-subaccount-enableprofiles) | Profile状態の有効化を設定 |
| [Profileの無効化](/docs/ja/management-subaccount-disableprofiles) | Profile状態の無効化を設定 |
| [Profileの削除](/docs/ja/management-subaccount-deleteprofiles) | Profileを削除 |
| [Subjectリストの照会](/docs/ja/management-subaccount-getsubjectlist) | Subjectリストを照会 |
| [Subjectの照会](/docs/ja/management-subaccount-getsubjects) | Subjectの詳細を個別照会 |
| [Subject Activityリストの照会](/docs/ja/management-subaccount-getcredentiallist) | Subject Activityリスト(同じ Subjectを持つ証明書の詳細な使用履歴)を照会 |
| [CRLリストの照会](/docs/ja/management-subaccount-getcrllist) | CRL(証明書失効リスト)リストを照会 |
| [CRLの照会](/docs/ja/management-subaccount-getcrls) | CRL(証明書失効リスト)の詳細を個別照会 |
| [CRLの作成](/docs/ja/management-subaccount-postcrls) | CRL(証明書失効リスト)を作成 |
| [CRLの更新](/docs/ja/management-subaccount-patchcrls) | CRL(証明書失効リスト)情報を更新 |
| [CRLの有効化](/docs/ja/management-subaccount-enablecrls) | CRL(証明書失効リスト)状態の有効化を設定 |
| [CRLの無効化](/docs/ja/management-subaccount-disablecrls) | CRL(証明書失効リスト)状態の無効化を設定 |
| [CRLの削除](/docs/ja/management-subaccount-deletecrls) | CRL(証明書失効リスト)を削除 |

## Sub Account関連リソース

Sub Account APIについてユーザーの理解に役立つよう、さまざまな関連リソースを提供しています。

- Sub Account APIの使用方法
  - [署名(シグネチャー)の作成](/docs/ja/common-ncpapi): リクエストヘッダに追加する署名の作成方法
  - [API Gatewayご利用ガイド](https://guide.ncloud-docs.com/docs/ja/apigw-apigw-1): リクエストヘッダに追加する API Keyを発行
  - [Ncloudの共通レスポンスステータスコード](/docs/ja/common-ncpapi#3-%EC%9D%91%EB%8B%B5-%EC%83%81%ED%83%9C-%EC%BD%94%EB%93%9C): Sub Accountサービスで使用される NAVERクラウドプラットフォームの共通レスポンスステータスコード情報
- Sub Accountサービスの使用方法
  - [Sub Accountご利用ガイド](https://guide.ncloud-docs.com/docs/ja/subaccount-overview): NAVERクラウドプラットフォームコンソールで Sub Accountを使用する方法
  - [Ncloud使用環境ガイド](https://guide.ncloud-docs.com/docs/ja/environment-environment-1-1): VPC、Classic環境とサポート有無に関するガイド
  - [料金の紹介、特徴、詳細機能](https://www.ncloud.com/product/management/subAccount): Sub Accountの料金体系、特徴、詳細機能のサマリー
  - [サービス関連の最新のお知らせ](https://www.ncloud.com/intro/news): Sub Accountサービス関連の最新共有ニュース
  - [よくある質問](https://www.ncloud.com/support/faq/prod?categoryCode2=MGMT&categoryCode3=SV_0078&page=1): Sub Accountサービスユーザーからのよくある質問
  - [お問い合わせ](https://www.ncloud.com/support/question/general): APIガイドだけでは不明な点が解消されない場合、直接問い合わせ