使用访问组分配访问权

对于每个访问组，通过分配服务访问角色和平台访问角色来创建访问策略。

1. 从组的 访问权 选项卡中，单击 分配访问权 +。
2. 在 Service 中，选择 IBM Cloud Pak for Data。 IBM Cloud Pak for Data 的服务角色适用于 IBM Knowledge Catalog。
3. 接下来，为组分配 服务访问权 角色。 您可以为每个角色创建单独的组，例如:
   • 为负责创建顶级类别和创建目录的用户分配名为 管理者 的访问组的 管理者 角色。
   • 分配 数据专员 或 数据工程师 角色，以访问负责创建监管工件并将数据整理到目录中的用户的组。
   • 为需要在项目中使用目录资产的用户分配 数据研究员 角色以访问组。
4. 将 平台访问权 角色的 编辑者 角色分配给每个组。 编辑者 角色可以执行除管理帐户和分配访问策略以外的所有平台操作。
5. 添加 并 分配 访问组的策略。
6. 将需要组策略指定的访问权的用户添加到组。

要将用户添加到访问组，请在 IBM Cloud 帐户中选择一个组，然后添加用户。 请完成下列步骤：

1. 从 Cloud Pak for Data as a Service中，选择 管理> 访问权 (IAM) 以在 IBM Cloud 帐户中打开 " 管理访问权和用户 " 页面。
2. 选择 访问组 以查看可用组的列表。
3. 选择要使用用户填充的访问组，然后单击 添加用户 + 以显示用户列表。
4. 选中该访问组的成员，然后单击 添加到组。

如果您还没有访问组，那么可以创建这些组:

1. 从 Cloud Pak for Data as a Service中，选择 管理> 访问权 (IAM) 以在 IBM Cloud 帐户中打开 " 管理访问权和用户 " 页面。
2. 在 " 访问组 " 页面上，单击 创建 +。
3. 提供组的唯一名称以及描述组角色的描述 (可选)。
4. 单击 创建 ，然后将用户添加到组。

向个别用户分配访问权

要将 IBM Knowledge Catalog 角色分配给已在您的 IBM Cloud 帐户中的用户：

1. 从 Cloud Pak for Data as a Service中，选择 管理> 访问权 (IAM) 以在 IBM Cloud 帐户中打开 " 管理访问权和用户 " 页面。
2. 在 " 用户 " 页面上选择用户。
3. 单击 访问权 选项卡，然后选择 分配组 + 或 分配访问权 +。
4. 对于 分配组 +，为用户选择一个或多个 访问组 ，然后 添加 并将其 分配 到该组。
5. 要向个别用户 分配访问权 ，请创建 访问策略。
6. 在 Service 中，选择 IBM Cloud Pak for Data。 IBM Cloud Pak for Data 的服务角色适用于 IBM Knowledge Catalog。
7. 接下来，选择其中一个 服务访问角色:
   • 将 Manager 角色分配给负责创建顶级类别、创建目录和生成有关 IBM Knowledge Catalog数据的报告的用户。
   • 将数据管理者或数据工程师角色分配给负责创建监管工件并将数据整理到目录中的用户。
   • 将数据科学家角色分配给需要在项目中使用目录资产的用户。
8. 对于 平台访问权，向每个用户分配 编辑者 角色。 编辑者 角色可以执行除管理帐户和分配访问策略以外的所有平台操作。
9. 添加 并 分配 用户的策略。