合作者安全性 | IBM Cloud Pak for Data as a Service

Go back to the English version of the documentation

合作者安全性

Last updated: 2024年10月07日

合作者安全性

Cloud Pak for Data as a Service 提供基于属性的访问控制，以保护工作空间 (例如项目和目录)。您可以通过分配角色和限制合作者来控制对工作空间的访问。

表 1. Cloud Pak for Data as a Service 的协调程序安全性机制
机制	用途	勇于担责	配置位置
项目限制	限制可以成为项目合作者的人员	客户	Cloud Pak for Data as a Service
合作者角色	分配角色以控制对工作空间的访问	客户	Cloud Pak for Data as a Service

项目限制

创建项目后，您可以将合作者限制为组织内部人员。符合资格的合作者必须是 IBM Cloud 帐户的成员，如果贵公司在 IBM Cloud 中设置了 SAML 联合，那么可以添加贵公司的员工。此设置为永久设置。请参阅创建项目。

合作者角色

将为在 Cloud Pak for Data as a Service 中工作的每个人分配一个角色，该角色确定他们可以访问的工作空间以及他们可以执行的任务。合作者角色使用特定于角色的许可权来控制对项目、部署空间、目录和类别的访问。在 Cloud Pak for Data 即服务中分配角色以提供管理员、编辑者或查看者许可权。类别具有其他 所有者 和 复审者 角色，其许可权与 管理员， 编辑者 和 查看者略有不同。

用户还具有 Cloud 帐户的 IAM 平台访问角色，且还可能具有工作空间的 IAM 服务访问角色。要了解角色如何提供安全访问，请参阅 Cloud Pak for Data as a Service 中的角色。

要了解每个合作者角色的许可权，请参阅项目合作者角色。

父主题: 安全性