Mit IAM-Zugriffsgruppen arbeiten
Jeder Benutzer von Cloud Pak for Data as a Service benötigt eine Gruppe von Rollen, die IAM-Rollen in IBM Cloud und Mitarbeiterrollen für Arbeitsbereiche in Cloud Pak for Data as a Serviceumfasst. Sie können die Zuweisung von IAM-Rollen zu Benutzern beschleunigen, indem Sie IAM-Zugriffsgruppen in IBM Clouderstellen, den Gruppen Rollen zuweisen und anschließend den Gruppen Benutzer hinzufügen.
Um IAM Access-Gruppen als Benutzergruppen zu verwenden, müssen Sie die Kontoskalierung aktivieren. Wird der Ressourcenbereich auf das aktuelle Konto festgelegt, können Benutzer unabhängig von ihrer Mitgliedschaft nicht auf Ressourcen zugreifen, die sich außerhalb ihres Kontos befinden. Der Geltungsbereich gilt für Projekte, Kataloge und Bereiche.
Um das Kontoscoring zu ermöglichen:
- Wählen Sie im Navigationsmenü Verwaltung > Konto und Abrechnung > Konto, um das Fenster mit den Kontoeinstellungen zu öffnen.
- Setzen Sie die Einstellung für Ressourcenbereich auf Ein.
Nach der Erstellung einer IAM-Zugangsgruppe wird auch eine Benutzergruppe erstellt. Benutzergruppen erleichtern Ihnen die Verwaltung einer großen Anzahl von Benutzern, die ähnliche Zugriffsanforderungen aufweisen.
- Sie können Benutzergruppen die Rollen Betrachter, Bearbeiter oder Admin zuweisen, wenn Sie Mitwirkende zu Projekten und Bereichen hinzufügen.
- Wenn ein Mitglied der Gruppe ausscheidet, können Sie den Benutzer aus der Gruppe entfernen, anstatt alle Assets zu betrachten, auf die der Benutzer Zugriff hat.
Benutzergruppen sind nur in Projekten verfügbar, für die die Option Einschränken, wer ein Mitarbeiter sein kann aktiviert ist. Siehe Erstellen eines Projekts zur Einschränkung der Berechtigung von Mitwirkenden in Projekten.
Indem Sie Benutzer einer oder mehreren Zugriffsgruppen zuordnen, erteilen Sie ihnen die Berechtigungen, die sie für die Arbeit mit den Services in Cloud Pak for Data as a Servicebenötigen. Sie können Benutzer mehreren Zugriffsgruppen zuordnen, um den entsprechenden Zugriff bereitzustellen.
Zugriffsgruppen stellen Berechtigungen für Servicezugriff und Plattformzugriff in IBM Cloudbereit. Da Cloud Pak for Data as a Service in IBM Cloudausgeführt wird, müssen Benutzern Service-und Plattformberechtigungen zugewiesen werden. Serviceberechtigungen gelten für einzelne Services und definieren Operationen, die innerhalb des Service zulässig sind. Plattformberechtigungen definieren Operationen auf der Cloudplattform, z. B. das Bereitstellen oder Löschen von Services.
Sie können Rollen auch einzelnen Benutzern zuweisen. Beachten Sie jedoch, dass einzeln zugeordnete Rollen nicht aktualisiert werden, wenn Zugriffsgruppen aktualisiert werden. Wenn Sie einzelnen Benutzern Rollen zuweisen, müssen Sie jeden Benutzer einzeln aktualisieren, um Änderungen vorzunehmen.
Zugriffsgruppen sind effizienter als die Zuordnung einzelner Benutzer bei der Zuordnung von Mitarbeitern zu Katalogen und Kategorien. Für abrechenbare IBM Knowledge Catalog Pläne können Sie Zuweisen einer Zugriffsgruppe als Mitarbeiter zu einem Katalog Und einer Kategorie eine Zugriffsgruppe als Mitarbeiter zuweisen.
- Erforderliche Rollen
- Um IAM-Zugriffsgruppen zu verwalten oder zu erstellen, müssen Sie eine der folgenden Rollen im IBM Cloud Konto:
- Konto Eigentümer
- Administrator oder Editor für alle Identity- und Access-fähigen Dienste
- Administrator oder Editor auf dem IAM Access Groups-Kontoverwaltungsdienst im Konto
- Administrator oder Editor für alle Account Management-Dienste
Gruppe mit öffentlichen Zugriffsberechtigungen
Jedes IBM Cloud -Konto enthält die Standardgruppe Öffentlicher Zugriff . Die Gruppe Öffentlicher Zugriff enthält alle Benutzer und Service-IDs in einem Konto. In IBM Knowledge Catalog wird die vordefinierte Benutzergruppe mit öffentlichem Zugriff automatisch als Mitarbeiter mit der Rolle „Betrachter“ zu den Kategorien der obersten Ebene hinzugefügt. Sehen Kategorien für Governance-Artefakte ( IBM Knowledge Catalog).
IBM Cloud IAM-Grenzwerte
IBM Cloud IAM begrenzt die Anzahl der Zugriffsgruppen pro Konto und pro Benutzer sowie andere Grenzwerte. Wenn ein Grenzwert überschritten wird, erhalten Sie eine Ausnahme und können keine neuen Zugriffsgruppen über diesen Grenzwert hinaus erstellen. Eine Liste aller IAM-Grenzen finden Sie in den IBM Cloud-Dokumenten: IBM Cloud IAM-Grenzen.
Beispiel für Zugriffsgruppen
Die IAM-Beispielzugriffsgruppen bieten einen Ausgangspunkt für die Bereitstellung des Basiszugriffs auf Cloud Pak for Data as a Service -Services. Sie können die Beispielzugriffsgruppen nach Bedarf für Ihre Implementierung bearbeiten. Eine Beschreibung der Beispielzugriffsgruppen und vorgeschlagenen Rollen finden Sie unter Beispielzugriffsgruppen verwenden.
Weitere Informationen
- Zugriffsgruppen einrichten
- Beispielzugriffsgruppen verwenden
- IBM Cloud docs: Zuweisung des Zugriffs auf Ressourcen mit Hilfe von Zugriffsgruppen
Übergeordnetes Thema: Plattform einrichten