IBM appartenenza all'account

Per essere autorizzati per Cloud Pak for Data as a Service, gli utenti devono avere IBMids esistenti. Se l'utente invitato non dispone di un IBMid, viene creato per loro quando si uniscono all'account.

Assegnazione dei ruoli

I gruppi di accesso accelerano le assegnazioni dei ruoli raggruppando le autorizzazioni per un numero elevato di utenti. Creare un gruppo e assegnare politiche e regole al gruppo. Quando assegni gli utenti a un gruppo di accesso, gli viene assegnato l'accesso in base ai parametri del gruppo. Tutti i membri di un gruppo di accesso dispongono delle stesse autorizzazioni di accesso e tutti i membri vengono aggiornati quando la politica viene modificata.

Dopo aver creato una serie di gruppi di accesso, effettuare le operazioni riportate di seguito per aggiungere utenti come membri di un gruppo di accesso:

1. Da Cloud Pak for Data as a Service, fai clic su Administration> Access (IAM) per visualizzare la pagina Manage access and users per il tuo account IBM Cloud .
2. Fare clic su Utenti> Invita utenti.
3. Immettere uno o più indirizzi email separati da virgole, spazi o interruzioni di riga. Il limite è di 100 indirizzi email. Le impostazioni si applicano a tutti gli indirizzi email.
4. Fai clic sul riquadro Gruppi di accesso e seleziona uno o più gruppi di accesso, quindi fai clic su Aggiungi. I gruppi di accesso vengono creati prima di aggiungere utenti. Vedi Configurazione dei gruppi di accesso IAM e Gruppi di accesso IAM di esempio.
5. Fare clic su Invita per inviare un invito email a ogni indirizzo email. L'utente viene assegnato al gruppo di accesso quando accetta l'invito a partecipare all'account.

In alternativa, è possibile assegnare le autorizzazioni minime ai singoli utenti:

1. Da Cloud Pak for Data as a Service, fai clic su Administration> Access (IAM) per visualizzare la pagina Manage access and users per il tuo account IBM Cloud .

2. Fai clic su Users> Invite users +.

3. Immettere uno o più indirizzi email separati da virgole, spazi o interruzioni di riga. Il limite è di 100 indirizzi email. Le impostazioni si applicano a tutti gli indirizzi email.

4. Fai clic sul tile Politica di accesso .

5. Selezionare Tutti i servizi abilitati per l'accesso e l'identità, quindi fare clic su Avanti per assegnare l'accesso alla risorsa.

6. Per Risorse, scegliere Tutte le risorse. Fare clic su Avanti.

7. Per Accesso gruppo di risorse, scegliere Visualizzatore. Fare clic su Avanti

8. Per Ruoli e azione, scegliere le seguenti autorizzazioni minime:

   • Nella sezione Accesso al servizio , selezionare Lettore
   • Nella sezione Accesso piattaforma , seleziona Visualizzatore.

9. Rivedere le impostazioni e modificarle, se necessario.

10. Fare clic su Aggiungi per salvare la politica.

11. Fare clic su Invita per inviare un invito email a ogni indirizzo email. Le politiche vengono assegnate agli utenti quando accettano l'invito a partecipare all'account.

Guarda questo video per vedere come invitare gli utenti al tuo account.

Modifica del ruolo di un utente

Quando modifichi il ruolo di un utente, cambia il suo accesso ai servizi. La loro capacità di completare il lavoro in Cloud Pak for Data as a Service può essere influenzata se non hanno l'accesso necessario.