Configuration du service IBM Knowledge Catalog
Le service IBM Knowledge Catalog est fourni automatiquement avec un plan Lite lorsque vous vous inscrivez à Cloud Pak for Data as a Service. Pour configurer IBM Knowledge Catalog pour une organisation, vous commencez par mettre à niveau le service et par attribuer des rôles IBM Knowledge Catalog aux utilisateurs de votre compte IBM Cloud. Dans Cloud Pak for Data as a Service, un utilisateur administrateur doit créer des catalogues et des catégories de niveau supérieur pour les artefacts de gouvernance, puis ajouter des collaborateurs en affectant à chacun les rôles appropriés.
Si vous avez un plan IBM Knowledge Catalog Lite, vos capacités sont limitées et certaines de ces tâches ne sont pas applicables.
Mettez à niveau le service vers le plan approprié
- Autorisations requises
- Vous devez être le propriétaire ou l'administrateur du compte IBM Cloud.
Pour mettre à niveau IBM Knowledge Catalog :
- Déterminez le IBM Knowledge Catalog plan de service dont vous avez besoin. Les caractéristiques et les fonctionnalités du IBM Knowledge Catalog varient considérablement d'un plan de service à l'autre. Voir IBM Knowledge Catalog plans de service.
- Lorsque vous êtes connecté à Cloud Pak for Data en tant que service, dans le menu principal, cliquez sur Services > Instances de service.
- Cliquez sur le menu à côté du service IBM Knowledge Catalog et choisissez Upgrade service.
- Choisissez le plan souhaité et cliquez sur Mise à niveau.
Attribuer des rôles IBM Knowledge Catalog aux utilisateurs ou aux groupes d'accès
- Autorisations requises
- Vous devez être le propriétaire ou l'administrateur du compte IBM Cloud. Assurez-vous que le stockage d'objets est configuré pour permettre aux utilisateurs de créer des catalogues et des projets. Voir Configuration de IBM Cloud Object Storage pour une utilisation avec Cloud Pak for Data en tant que service.
Une fois que vous avez ajouter des utilisateurs à votre compte IBM Cloud, vous devez attribuer les rôles appropriés au niveau du service IAM et de la plateforme afin de fournir des autorisations pour IBM Knowledge Catalog. Vous disposez de deux options pour affecter des rôles:
- Configurez des groupes d'accès IAM avec un ensemble de rôles et ajoutez des utilisateurs en tant que membres du groupe d'accès. Tous les membres ont les mêmes rôles qui sont mis à jour lors de la mise à jour du groupe. Pour des instructions sur la création de groupes d'accès, voir IBM Cloud docs : Configuration des groupes d'accès.
- Affectez des rôles à des utilisateurs individuels. Pour mettre à jour des rôles, vous devez mettre à jour chaque utilisateur indépendamment.
Affectation d'accès à des groupes d'accès
Pour chaque groupe d'accès, créez une règle d'accès en affectant des rôles d'accès aux services et aux plateformes.
- Dans l'onglet Accès du groupe, cliquez sur Affecter un accès +.
- Pour Service, choisissez IBM Cloud Pak for Data. Les rôles de service pour IBM Cloud Pak for Data s'appliquent à IBM Knowledge Catalog.
- Ensuite, affectez un rôle Accès au service pour le groupe. Vous pouvez créer un groupe distinct pour chaque rôle, par exemple:
- Affectez le rôle Responsable à un groupe d'accès appelé Responsable pour les utilisateurs chargés de créer des catégories de niveau supérieur et des catalogues.
- Affectez le rôle Intendant de données ou Ingénieur de données pour accéder aux groupes des utilisateurs chargés de créer des artefacts de gouvernance et de classer les données dans des catalogues.
- Affectez le rôle Spécialiste des données pour accéder aux groupes des utilisateurs qui ont besoin d'utiliser des actifs de catalogue dans des projets.
- Affectez le rôle Editeur pour le rôle Accès à la plateforme à chaque groupe. Le rôle Editeur peut effectuer toutes les actions de plateforme, à l'exception de la gestion du compte et de l'affectation de règles d'accès.
- Ajoutez et affectez la règle pour le groupe d'accès.
- Ajoutez des utilisateurs au groupe qui ont besoin de l'accès dicté par la stratégie de groupe.
Pour ajouter des utilisateurs à un groupe d'accès, choisissez un groupe dans le compte IBM Cloud , puis ajoutez des utilisateurs. Procédez comme suit :
- Dans Cloud Pak for Data as a Service, sélectionnez Administration > Accès (IAM) pour ouvrir la page Gérer les accès et les utilisateurs dans votre compte IBM Cloud .
- Sélectionnez Groupes d'accès pour afficher la liste des groupes disponibles.
- Sélectionnez le groupe d'accès que vous souhaitez remplir avec les utilisateurs et cliquez sur Ajouter des utilisateurs + pour afficher la liste des utilisateurs.
- Cochez les membres du groupe d'accès et cliquez sur Ajouter au groupe.
Si vous n'avez pas encore de groupes d'accès, vous pouvez les créer :
- Dans Cloud Pak for Data as a Service, sélectionnez Administration > Accès (IAM) pour ouvrir la page Gérer les accès et les utilisateurs dans votre compte IBM Cloud .
- Sur la page Groupes d'accès, cliquez sur Créer +.
- Indiquez un nom unique du groupe et, le cas échéant, une description décrivant le rôle du groupe.
- Cliquez sur Créer , puis ajoutez des utilisateurs au groupe.
Affectation de l'accès à des utilisateurs individuels
Pour attribuer des rôles IBM Knowledge Catalog aux utilisateurs qui sont déjà dans votre compte IBM Cloud :
- Dans Cloud Pak for Data as a Service, sélectionnez Administration > Accès (IAM) pour ouvrir la page Gérer les accès et les utilisateurs dans votre compte IBM Cloud .
- Sélectionnez l'utilisateur sur la page Utilisateurs .
- Cliquez sur l'onglet Accès , puis choisissez Affecter un groupe + ou Affecter un accès +.
- Pour Affecter un groupe +, sélectionnez un ou plusieurs groupes d'accès pour l'utilisateur, puis ajoutez et affectez-les au groupe.
- Pour affecter l'accès à un utilisateur individuel, créez une règle d'accès.
- Pour Service, choisissez IBM Cloud Pak for Data. Les rôles de service pour IBM Cloud Pak for Data s'appliquent à IBM Knowledge Catalog.
- Sélectionnez ensuite l'un des rôles d'accès au service:
- Attribuez le rôle Manager aux utilisateurs chargés de créer des catégories de premier niveau, de créer des catalogues et de générer des rapports sur les données du IBM Knowledge Catalog.
- Affectez le rôle Intendant de données ou Ingénieur en traitement de données aux utilisateurs responsables de la création des artefacts de gouvernance et de la restriction des données dans les catalogues.
- Affectez le rôle Scientifique de données aux utilisateurs qui ont besoin d'utiliser des actifs de catalogue dans des projets.
- Pour l' accès à la plateforme, affectez le rôle Editeur à chaque utilisateur. Le rôle Editeur peut effectuer toutes les actions de plateforme, à l'exception de la gestion du compte et de l'affectation de règles d'accès.
- Ajoutez et affectez la règle de l'utilisateur.
Développer un plan pour l'implémentation de la gouvernance des données
En tant qu'administrateur de IBM Knowledge Catalog, vous devez effectuer d'autres tâches de configuration pour IBM Knowledge Catalog, telles que la création de catalogues. Vous devez comprendre les choix que vous avez et les implications de ces choix avant de commencer.
Voir Planification de la mise en œuvre de la gouvernance des données et Planification de la mise en place du IBM Knowledge Catalog.
Etapes suivantes
Terminez les étapes restantes pour la configuration de la plateforme.
Rubrique parent : Configuration de la plateforme pour les administrateurs