Translation not up to date
Cloud Pak for Data as a Service obsługuje IBM Cloud App ID , aby zintegrować rejestry klienta w celu uwierzytelniania użytkowników. App ID należy skonfigurować w produkcie IBM Cloud do komunikowania się z dostawcą tożsamości. Następnie należy podać alias dla osób w organizacji, aby zalogować się do programu Cloud Pak for Data as a Service(Pak w chmurze dla danych jako usługa).
- Wymagane role
Aby skonfigurować dostawców tożsamości dla App ID, należy mieć jedną z następujących ról w ramach konta IBM Cloud :
- Właściciel konta
- Operator lub nowszy w instancji App ID
- Rola Operator lub Administrator w usłudze IAM Identity Service
App ID jest skonfigurowany w całości na platformie IBM Cloud. Dostawca tożsamości, na przykład Active Directory, musi być również osobno skonfigurowany do komunikowania się z App ID.
Więcej informacji na temat konfigurowania App ID do pracy z dostawcą tożsamości zawiera sekcja Konfigurowanie App ID z dostawcą tożsamości.
Konfigurowanie dziennika na aliasie
Instancja App ID jest skonfigurowana jako domyślny dostawca tożsamości dla konta. Instrukcje dotyczące konfigurowania dostawcy tożsamości można znaleźć w sekcji IBM Cloud docs: Enabling authentication from an external identity provider(dokowania w chmurze IBM: Włączanie uwierzytelniania z zewnętrznego dostawcy tożsamości).
Każda instancja App ID wymaga unikalnego aliasu. Dla jednego konta istnieje jeden alias. Wszyscy użytkownicy logujący się do konta mają ten sam alias. Gdy dostawca tożsamości jest skonfigurowany, alias jest początkowo ustawiany na identyfikator konta. Można zmienić alias początkowy w taki sposób, aby był łatwiejszy do wpisania i zapamiętania.
Logowanie za pomocą App ID (wersja beta)
Użytkownicy wybierają App ID (beta) jako metodę logowania na stronie logowania Cloud Pak for Data as a Service (Cloud Pak for Data as a Service) i wprowadzą alias. Następnie są przekierowani na stronę logowania swojej firmy, aby wprowadzić swoje referencje firmowe. Po pomyślnym zalogowaniu się do swojej firmy są one przekierowane do Cloud Pak for Data as a Service(Pak Cloud for Data as a Service).
Aby sprawdzić, czy alias jest poprawnie skonfigurowany, należy przejść do strony Profil użytkownika i ustawienia . Sprawdź, czy nazwa użytkownika w profilu jest adresem e-mail z rejestru firmy. Alias jest poprawny, jeśli w profilu zostanie wyświetlona poprawna wiadomość e-mail, ponieważ oznacza to, że odwzorowanie powiodło się.
Nie można przełączać kont podczas logowania za pomocą App ID.
Ograniczenia
Do tej wersji beta mają zastosowanie następujące ograniczenia:
W wersji beta obsługiwane są produkty Watson Studio, Watson Knowledge Catalog, Watson Machine Learning, Watson OpenScalei Watson Query. Inne usługi nie zostały przetestowane.
Należy odwzorować właściwości profilu SAML name/username/sub na właściwość poczty elektronicznej w rejestrze użytkowników. Jeśli odwzorowanie jest nieobecne lub niepoprawne, używany jest domyślny nieprzezroczysty identyfikator użytkownika, który nie jest obsługiwany w tej wersji beta.
Strona logowania IBM Cloud nie obsługuje aliasu App ID . Użytkownicy logują się do programu IBM Cloud przy użyciu niestandardowego adresu URL, postępując zgodnie z następującym formularzem:
https://cloud.ibm.com/authorize/{app_id_alias}.Jeśli jako rejestr użytkowników używany jest katalog Cloud uwzględniony w opcji App ID , należy wybrać opcję Nazwa użytkownika i hasło jako opcję Zarządzaj uwierzytelnianiem > Katalog chmury > Ustawienia > Zezwalaj użytkownikom na logowanie i logowanie przy użyciu.
Więcej inform.
Logowanie się w programie Cloud Pak for Data as a Service za pośrednictwem IBM App ID (wersja beta)
IBM Cloud docs: Włączanie uwierzytelniania z zewnętrznego dostawcy tożsamości
Temat nadrzędny: Zarządzanie Cloud Pak for Data as a Service