Správa uživatelů IBM Cloud
Tento průvodce ukazuje, jak používat IBM Cloud® k přidávání uživatelů s účty IBM Cloud, a obsahuje pokyny pro uživatele, jak přistupovat k prostředí.
Pokud chceš místo toho spravovat uživatele přes poskytovatele identit, postupuj podle pokynů v tématu Správa poskytovatelů identit.
Kroky
Postupuj podle těchto kroků ke správě uživatelů IBM Cloud:
- Ujisti se, že uživatelé, které chceš pozvat, mají účty IBM Cloud.
- Přejdi do IAM a pozvi uživatele
poznámka
Uživatelé nemohou být spravováni, dokud nepřijmou pozvánku a alespoň jednou se nepřihlásí.
- Volitelné: Uprav přiřazení projektů a přístupové skupiny uživatelů v IAM.
Postup uživatele
- Uživatel přijme pozvánku a přihlásí se přes portál IBM Cloud.
- Uživatel vytvoří API klíč v sekci (Správa → Přístup (IAM) → API klíče).
- Další informace najdou uživatelé v průvodci Instalace Qiskit.
Příklad použití
Tento příklad vytváří následující konfiguraci:
- Existují dva projekty:
mlafinance.- Projekt
mlby měl mít přístup k instancím službyQR-mlaQR-common. - Projekt
financeby měl mít přístup k instancím službyQR-financeaQR-common.
- Projekt
- Existují tři uživatelé:
- Fatima by měla mít přístup k projektu
ml. - Ravi by měl mít přístup k projektu
finance. - Amyra by měla mít přístup k oběma projektům.
- Fatima by měla mít přístup k projektu
- Konfigurace používá přístupové skupiny bez skupin prostředků.
- Uživatelé jsou definováni v IBM Cloud a přiřazení projektů probíhá tamtéž.
- Uživatelé by měli mít možnost mazat úlohy.
Kroky k implementaci této konfigurace jsou:
- Správce cloudu vytvoří tři instance služby:
QR-ml,QR financeaQR-common. - Správce cloudu vytvoří vlastní pravidlo zahrnující akci
quantum-computing.job.delete. - Správce cloudu vytvoří dvě přístupové skupiny:
- Přístupová skupina
mlmůže přistupovat kQR-mlaQR-common. - Přístupová skupina
financemůže přistupovat kQR-financeaQR-common.
- Přístupová skupina
- Správce cloudu pozve uživatele cloudu do příslušného projektu. Konkrétně je pozve a přiřadí do přístupové skupiny, která zahrnuje daný projekt.
- Fatima je přidána do přístupové skupiny „ml".
- Ravi je přidán do přístupové skupiny „finance".
- Amyra je přidána do přístupových skupin „ml" i „finance".
- Uživatelé se mohou přihlásit přes portál IBM Cloud, vytvořit API klíče a pracovat s instancemi služeb svých projektů.
Další kroky
Doporučení
- Více informací najdeš v průvodci IBM Cloud SAML Federation Guide.
- Prostuduj si kompletní dokumentaci App ID.