Utilisation des groupes d'accès IAM
Chaque utilisateur Cloud Pak for Data as a Service requiert un ensemble de rôles qui inclut des rôles IAM sur IBM Cloud et des rôles de collaborateur pour les espaces de travail sur Cloud Pak for Data as a Service. Vous pouvez accélérer l'affectation des rôles IAM aux utilisateurs en créant des groupes d'accès IAM sur IBM Cloud, en affectant des rôles aux groupes, puis en ajoutant des utilisateurs aux groupes.
Pour utiliser les groupes d'accès IAM comme groupes d'utilisateurs, vous devez activer la délimitation des comptes. En définissant la portée des ressources au compte en cours, les utilisateurs ne peuvent pas accéder aux ressources hors de leur compte, quelle que soit leur appartenance. La portée s'applique aux projets, catalogues et espaces.
Pour activer la délimitation des comptes :
- Dans le menu de navigation, sélectionnez Administration > Compte et facturation > Compte pour ouvrir la fenêtre des paramètres du compte.
- Définissez la Portée de la ressource sur En marche.
Après avoir créé un groupe d'accès IAM, un groupe d'utilisateurs est également créé. Les groupes d'utilisateurs permettent de gérer plus facilement un nombre important d'utilisateurs ayant des exigences d'accès similaires.
- Vous pouvez attribuer des rôles de Visionnaire, Éditeur ou Admin aux groupes d'utilisateurs lorsque vous ajoutez des collaborateurs à des projets et à des espaces.
- En cas de départ d'un membre du groupe, vous pouvez supprimer l'utilisateur du groupe plutôt que d'examiner tous les actifs auxquels l'utilisateur a accès.
Les groupes d'utilisateurs ne sont disponibles que dans les projets pour lesquels l'option Restreindre qui peut être collaborateur est activée. Voir Création d'un projet pour savoir comment restreindre l'éligibilité des collaborateurs dans les projets.
En affectant des utilisateurs à un ou plusieurs groupes d'accès, vous leur accordez les droits dont ils ont besoin pour utiliser les services dans Cloud Pak for Data as a Service. Vous pouvez affecter des utilisateurs à plusieurs groupes d'accès pour fournir l'accès approprié.
Les groupes d'accès fournissent des droits d'accès au service et à la plateforme sur IBM Cloud. Etant donné que Cloud Pak for Data as a Service s'exécute sur IBM Cloud, les utilisateurs doivent disposer des droits Service et Platform. Les droits de service s'appliquent à des services individuels et définissent les opérations autorisées dans le service. Les droits de plateforme définissent des opérations sur la plateforme cloud, telles que la mise à disposition ou la suppression de services.
Vous pouvez également affecter des rôles à des utilisateurs individuels, mais n'oubliez pas que les rôles affectés individuellement ne sont pas mis à jour lors de la mise à jour des groupes d'accès. Lorsque vous affectez des rôles à des utilisateurs individuels, vous devez mettre à jour chaque utilisateur individuellement pour apporter des modifications.
Les groupes d'accès sont plus efficaces que l'affectation d'utilisateurs individuels lors de l'affectation de collaborateurs à des catalogues et à des catégories. Pour facturable IBM Knowledge Catalog des projets, vous pouvez attribuer un groupe d'accès en tant que collaborateur à un catalogue et attribuer un groupe d'accès en tant que collaborateur à une catégorie.
- Rôles requis
- Pour gérer ou créer des groupes d'accès IAM, vous devez disposer de l'un des rôles suivants dans le IBM Cloud compte:
- Compte Propriétaire
- Administrateur ou Éditeur pour tous les services compatibles avec l'identité et l'accès
- Administrateur ou Éditeur sur le service de gestion de compte IAM Access Groups dans le compte
- Administrateur ou Éditeur pour tous les services de gestion de compte
Groupe d'accès public
Chaque compte IBM Cloud contient le groupe Accès public par défaut. Le groupe Accès public contient tous les utilisateurs et ID de service d'un compte. Dans IBM Knowledge Catalog, le groupe d'utilisateurs prédéfini Accès public est automatiquement ajouté en tant que collaborateur doté du rôle Visualiseur aux catégories de niveau supérieur. Voir Catégories pour les artefacts de gouvernance ( IBM Knowledge Catalog).
Limites d' IBM Cloud IAM
IBM Cloud IAM limite le nombre de groupes d'accès par compte et par utilisateur, ainsi que d'autres limites. Si une limite est dépassée, vous recevez une exception et vous ne pouvez pas créer de nouveaux groupes d'accès au-delà de cette limite. Pour une liste de toutes les limites IAM, voir IBM Cloud docs : IBM Cloud IAM limits.
Exemples de groupes d'accès
Les exemples de groupes d'accès IAM fournissent un point de départ pour fournir un accès de base aux services Cloud Pak for Data as a Service . Vous pouvez éditer les exemples de groupes d'accès selon les besoins de votre implémentation. Pour une description des exemples de groupes d'accès et des rôles suggérés, voir Utilisation des exemples de groupes d'accès.
En savoir plus
- Configuration de groupes d'accès
- Utilisation des exemples de groupes d'accès
- IBM Cloud docs : Attribuer un accès aux ressources en utilisant les groupes d'accès
Rubrique parent: Configuration de la plateforme