Cloud Pak for Data as a Service 사용자 인증을 위해 고객의 레지스트리를 통합하는 IBM Cloud App ID 지원합니다. IBM Cloud ID 공급자와 통신하도록 App ID 구성합니다. 그런 다음 조직 내 사용자에게 별칭을 제공하여 Cloud Pak for Data as a Service 로그인할 수 있도록 합니다.
- 필수 역할
App ID에 대한 ID 제공자를 구성하려면 IBM Cloud 계정에서 다음 역할 중 하나가 있어야 합니다.
- 계정 소유자
- App ID 인스턴스의 Operator 이상
- IAM Identity Service 의 운영자 또는 관리자 역할
App ID 는 전적으로 IBM Cloud에서 구성됩니다. ID 제공자 (예: Active Directory) 도 App ID와 통신하도록 별도로 구성해야 합니다.
ID 제공자와 함께 작동하도록 App ID 를 구성하는 방법에 대한 자세한 정보는 ID 제공자와 함께 App ID 구성을 참조하십시오.
로그온 별명 구성
App ID 인스턴스는 계정의 기본 ID 제공자로 구성됩니다. ID 공급자 구성에 대한 지침은 ' IBM Cloud 문서: 외부 ID 공급자로부터 인증 활성화하기' 을 참조하세요.
각 App ID 인스턴스에는 고유한 별명이 필요합니다. 계정당 하나의 별명이 있습니다. 계정의 모든 사용자가 동일한 별명으로 로그인합니다. ID 제공자가 구성되면 별명은 처음에 계정 ID로 설정됩니다. 쉽게 입력하고 기억할 수 있도록 초기 별명을 변경 할 수 있습니다.
App ID 로 로그인 (베타)
사용자는 Cloud Pak for Data as a Service 로그인 페이지에서 로그인 방법으로 App ID (베타) 를 선택하고 별명을 입력합니다. 그런 다음 회사의 로그인 페이지로 경로 재지정되어 회사 신임 정보를 입력합니다. 회사에 로그인하면 Cloud Pak for Data as a Service로 경로 재지정됩니다.
별명이 올바르게 구성되었는지 확인하려면 사용자 프로파일 및 설정 페이지로 이동하십시오. 프로파일의 사용자 이름이 회사 레지스트리의 이메일인지 확인하십시오. 올바른 이메일이 프로파일에 표시되면 맵핑이 성공했음을 나타내므로 별명이 올바릅니다.
App ID를 통해 로그인할 때 계정을 전환할 수 없습니다.
제한사항
다음 제한사항이 이 베타 릴리스에 적용됩니다.
베타 릴리즈는 watsonx.ai Studio, IBM Knowledge Catalog, watsonx.ai 런타임, Watson OpenScale 및 Data Virtualization 지원합니다. 다른 서비스는 테스트되지 않았습니다.
name/username/sub SAML 프로파일 특성을 사용자 레지스트리의 이메일 특성에 맵핑해야 합니다. 맵핑이 없거나 올바르지 않으면 이 베타 릴리스에서 지원되지 않는 기본 오파크 사용자 ID가 사용됩니다.
IBM Cloud 로그인 페이지는 App ID 별명을 지원하지 않습니다. 사용자는
https://cloud.ibm.com/authorize/{app_id_alias}양식에 따라 사용자 정의 URL을 사용하여 IBM Cloud 에 로그인합니다.App ID 에 포함된 Cloud Directory를 사용자 레지스트리로 사용 중인 경우, 인증 관리 > Cloud Directory > 설정 > 사용자가를 사용하여 등록 및 로그인할 수 있도록 허용 옵션으로 사용자 이름 및 비밀번호 를 선택해야 합니다.