翻訳が最新ではありません
このページの翻訳は最新バージョンを表していません。 最新の更新については、資料の 英語版 を参照してください。
IAM アクセス・グループの例
サンプル・アクセス・グループは、 Watson Studio、 Watson Machine Learning、 IBM Knowledge Catalog、 Data Virtualization、 DataStage、および IBM Match 360 サービスを含む、データ・ファブリック実装の基本構成を提供します。 例を変更して、プロビジョンされたサービスに必要な権限を付与することができます。
アクセス・グループの概要
IAM アクセス・グループの例、その目的、および標準的なタスクは以下のとおりです。
| アクセス・グループ | 目的 | 一般的なタスク |
|---|---|---|
| アカウント-管理者 | 1 人以上のユーザーに完全なアカウント管理を委任するために、アカウント Owner によって作成されます。 「アカウント管理者」 グループのメンバーは、アカウント所有権を除き、アカウントとサービスを完全に制御できます。 | Cloud Pak for Data as a Service でサービス・インスタンスをプロビジョンします。例えば、 Cloud Object Storage IAM アクセス・グループを作成し、ユーザーをグループに招待します。 個々の許可をユーザーに割り当てます。 |
| CPD-管理者 | 「アカウント管理者」 グループと似ていますが、有効範囲が狭くなります。 メンバーは、 Cloud Pak for Data as a Service および関連サービスを管理しますが、サービスをプロビジョンすることはできません。 | 許可を含むユーザーおよびグループを管理しますが、 IBM Cloud アカウントの他の側面を管理することはできません。 データ・ガバナンス成果物を管理します。 カタログ、カテゴリー、およびプロジェクトを管理します。 管理者として任意のプロジェクトに参加し、アカウント内のすべてのアクティブなプロジェクトを表示します。 |
| CPD-カタログ-プロジェクト | Storage Delegation が無効になっている場合に、ユーザーがプロジェクトおよびカタログを作成するための Cloud Object Storage への適切なアクセスを提供します。 | プロジェクト、デプロイメント・スペース、およびカタログを作成します。 |
| CPD-COS-管理者 | プロジェクトおよびカタログを作成するユーザーに、 Cloud Object Storage への適切なアクセス権限を提供します。 ストレージ委任が有効になっている場合は必要ありません。 | プロジェクトとカタログを作成します。 |
| CPD-共通-ユーザー | すべてのユーザーに共通の権限を提供し、メンバーとしてすべてのユーザーを含みます。 CPD-Common-User をすべてのユーザーに割り当ててから、適切な IBM Cloud Pak for Data アクセス・グループを各ユーザーに割り当てることもできます (CPD-Data-Science、CPD-Data-Engineer、CPD-Data-Steward など)。 | 使用可能なサービス・インスタンスおよび資産を表示しますが、変更はしません。 プロジェクトまたはカタログ内のコラボレーターになります。 CPD-Cat-Proj グループのメンバーである場合は、プロジェクト、デプロイメント・スペース、およびカタログを作成します。 ヘルプ・チケットをログに記録するためのサポート・センターへのアクセスを許可します。 |
| CPD-データ・サイエンティスト | IBM Knowledge Catalogで作業するユーザーに権限を提供します。 | カタログ内の資産を検索します。 |
| CPD-データ-エンジニア | IBM Knowledge Catalogで作業するユーザーに権限を提供します。 | データを統合します。 |
| CPD-データ-スチュワード | IBM Knowledge Catalogで作業するユーザーに権限を提供します。 | ガバナンス成果物を作成、レビュー、および承認します。 データのキュレート |
| CPD-データ-仮想化 | Data Virtualizationへのアクセスを提供します。 | ビューおよび仮想化データを処理します。 |
| CPD-DataGovernance-管理者 | データ・ガバナンスのための拡張アクセスを提供します。 | データ・ガバナンス成果物を管理します。 カタログ、カテゴリー、およびプロジェクトを管理します。 管理者として任意のプロジェクトに参加し、アカウント内のすべてのアクティブなプロジェクトを表示します。 |
| CPD-DataStage | すべての DataStage ユーザーに必要な基本アクセス権限。 | ダッシュボードに DataStage パイプラインを表示します。 |
| CPD-機械学習 | Watson Machine Learningへのアクセスを提供します。 | デプロイメント・スペースの作成 Watson Machine Learning インスタンスの作成と表示 |
| CPD-Match360 | IBM Match 360 with Watson の管理者権限を付与します。 | マッチング、モデル、コンフィギュレーター、ペア分析などの Match 360 機能へのアクセスを作成、編集、および管理します。 |
| パブリック・アクセス | すべてのユーザーとすべてのサービス ID を含むデフォルト・グループ。 | すべてのグループ・メンバー (認証されていないユーザーを含む)に、グループのポリシーで定義されているリソースへのパブリック・アクセスが付与されます。 |
アクセス・グループの例の役割の割り当て
アクセス・グループの例で推奨されているサービス役割とプラットフォーム役割の割り当ては、以下のとおりです。
| アクセス・グループ | サービス名 | サービス・ロール | プラットフォーム役割 | Data Virtualization 役割[1] |
|---|---|---|---|---|
| アカウント-管理者 | すべての ID およびアクセス対応サービス すべてのアカウント管理サービス |
マネージャー 適用外 |
管理者 エディター |
適用外 |
| CPD-管理者 | IBM Cloud Pak for Data | マネージャー | 管理者 | 適用外 |
| CPD-カタログ-プロジェクト | Cloud Object Storage | マネージャー | 管理者 | 適用外 |
| CPD-COS-管理者 | Cloud Object Storage | マネージャー | 管理者 | 適用外 |
| CPD-共通-ユーザー | すべての ID およびアクセス対応サービス サポート・センター |
読者 適用外 |
ビューアー エディター |
適用外 |
| CPD-データ・サイエンティスト | IBM Cloud Pak for Data | CloudPak データ・サイエンティスト | Editor | Data Virtualization ユーザー (各ユーザーに割り当て) |
| CPD-データ-エンジニア | IBM Cloud Pak for Data | CloudPak データ・エンジニア | Editor | Data Virtualization エンジニア (各ユーザーに割り当て) |
| CPD-データ-スチュワード | IBM Cloud Pak for Data | CloudPak データ・スチュワード | Editor | Data Virtualization スチュワード (各ユーザーに割り当て) |
| CPD-データ仮想化 | Data Virtualization | 適用外 | Editor | Data Virtualization Manager (各ユーザーに割り当て) |
| CPD-DataGovernance-管理者 | IBM Cloud Pak for Data | マネージャー 報告管理者 |
管理者 | N/A |
| CPD-DataStage | DataStage | リーダー | Editor | N/A |
| CPD-機械学習 | • Watson Machine Learning • Cloud Object Storage |
ライター マネージャー |
管理者 管理者 |
N/A |
| CPD-Match360 | Match 360 | マネージャー | 管理者 | N/A |
Cloud Pak for Data as a Service ワークスペースでコラボレーションするための役割
アクセス制御は、IAM アクセス・グループを超えて Cloud Pak for Data as a Service内のワークスペースに拡張されます。 ワークスペースには、プロジェクト、カタログ、カテゴリー、およびデプロイメント・スペースが含まれます。 Cloud Pak for Data as a Serviceで作業するには、ユーザーがワークスペースを作成するか、ワークスペースにコラボレーター役割を割り当てる必要があります。 コラボレーター役割は、ビューアー、エディター、管理者などのアクセス・レベルを提供します。 各タイプのワークスペースのコラボレーター役割については、以下のトピックを参照してください。
もっと見る
- Cloud Pak for Data as a Service における役割
- Cloud Pak for Data as a Service で使用するための IBM Cloud Object Storage のセットアップ
- IBM Cloud 資料: IAM アクセス
- IBM Cloud 資料: IBM Cloud Identity and Access Managementとは
- IBM Cloud 資料: アクセス・グループのセットアップ
- IBM Cloud の資料: リソースを編成してアクセス権限を割り当てるためのベスト・プラクティス
親トピック: IAM アクセス・グループの処理
Data Virtualization の役割は、 Data Virtualization アプリケーション内で個々のユーザーに直接割り当てられます。 これらの役割は、 IBM Cloud IAM では割り当てられません。 Data Virtualization は、アクセス・グループをサポートしていません。 Data Virtualizationでのユーザーの役割の管理を参照してください。 ↩︎