アクセス・グループを使用したアクセス権限の割り当て

アクセス・グループごとに、サービス・アクセス役割とプラットフォーム・アクセス役割を割り当てることによってアクセス・ポリシーを作成します。

1. グループの 「アクセス権限」 タブで、 「アクセス権限の割り当て +」をクリックします。
2. Service では、IBM Cloud Pak for Data を選択します。 IBM Cloud Pak for Data のサービス・ロールは、IBM Knowledge Catalog に適用されます。
3. 次に、グループに 「サービス・アクセス」 役割を割り当てます。 役割ごとに別個のグループを作成できます。以下に例を示します。
   • 最上位カテゴリーの作成とカタログの作成を担当するユーザーのために、 Manager というアクセス・グループに 「管理者」 役割を割り当てます。
   • ガバナンス成果物の作成とカタログへのデータのキュレーションを担当するユーザーのグループにアクセスするには、 データ・スチュワード または データ・エンジニア の役割を割り当てます。
   • プロジェクトでカタログ資産を使用する必要があるユーザーのグループにアクセスするには、 「データ・サイエンティスト」 役割を割り当てます。
4. 各グループに、 プラットフォーム・アクセス 役割の 「エディター」 役割を割り当てます。 エディター 役割は、アカウントの管理とアクセス・ポリシーの割り当てを除き、すべてのプラットフォーム・アクションを実行できます。
5. アクセス・グループのポリシーを 「追加」 および 「割り当て」 します。
6. グループ・ポリシーによって指示されるアクセス権限を必要とするユーザーをグループに追加します。

アクセス・グループにユーザーを追加するには、 IBM Cloud アカウントでグループを選択してから、ユーザーを追加します。 以下のステップを実行します。

1. Cloud Pak for Data as a Serviceから、 「管理」>「アクセス (IAM)」 を選択して、 IBM Cloud アカウントの 「アクセスおよびユーザーの管理」 ページを開きます。
2. 使用可能なグループのリストを表示するには、 アクセス・グループ を選択してください。
3. ユーザーを取り込むアクセス・グループを選択し、 「ユーザーの追加 +」 をクリックしてユーザーのリストを表示します。
4. アクセス・グループのメンバーにチェック・マークを付け、 「グループに追加」をクリックします。

アクセス・グループがまだ持っていない場合は、以下のようにして作成できます：

1. Cloud Pak for Data as a Serviceから、 「管理」>「アクセス (IAM)」 を選択して、 IBM Cloud アカウントの 「アクセスおよびユーザーの管理」 ページを開きます。
2. アクセス・グループ ページで、 Create+をクリックしてください。
3. グループの固有の名前と、オプションでグループの役割を説明する説明を指定します。
4. 「作成」 をクリックしてから、グループにユーザーを追加します。

個々のユーザーへのアクセス権限の割り当て

IBM Knowledge Catalog ロールを、すでにIBM Cloud アカウントに参加しているユーザーに割り当てるには、以下の手順に従います：

1. Cloud Pak for Data as a Serviceから、 「管理」>「アクセス (IAM)」 を選択して、 IBM Cloud アカウントの 「アクセスおよびユーザーの管理」 ページを開きます。
2. 「ユーザー」 ページでユーザーを選択します。
3. 「アクセス権限」 タブをクリックし、 「グループの割り当て +」 または 「アクセス権限の割り当て +」を選択します。
4. 「グループの割り当て +」で、ユーザーの 1 つ以上の アクセス・グループ を選択してから、 「追加」 を選択し、グループに 割り当て ます。
5. 個々のユーザーに アクセス権限を割り当てる には、 アクセス・ポリシーを作成します。
6. Service では、IBM Cloud Pak for Data を選択します。 IBM Cloud Pak for Data のサービス・ロールは、IBM Knowledge Catalog に適用されます。
7. 次に、以下のいずれかの サービス・アクセス役割を選択します。
   • トップレベル・カテゴリの作成、カタログの作成、および IBM Knowledge Catalog データに関するレポートの生成を担当するユーザーに、Manager ロールを割り当てます。
   • ガバナンス成果物の作成とカタログへのデータのキュレーションを担当するユーザーに、 データ・スチュワード 役割または データ・エンジニア 役割を割り当てます。
   • プロジェクトでカタログ資産を使用する必要があるユーザーに データ・サイエンティスト 役割を割り当てます。
8. プラットフォーム・アクセスの場合は、各ユーザーに 編集者 役割を割り当てます。 エディター 役割は、アカウントの管理とアクセス・ポリシーの割り当てを除き、すべてのプラットフォーム・アクションを実行できます。
9. ユーザーのポリシーを 「追加」 および 「割り当て」 します。