IBM アカウント・メンバーシップ

Cloud Pak for Data as a Service の許可を受けるには、ユーザーは既存の IBMid を持っている必要があります。 招待されたユーザーが IBMidを持っていない場合は、アカウントへの参加時に作成されます。

役割の割り当て

アクセス・グループは、多数のユーザーの許可をグループ化することにより、役割の割り当てを迅速化します。 グループを作成し、そのグループにポリシーとルールを割り当てます。 アクセス・グループにユーザーを割り当てると、グループ・パラメーターに基づいてユーザーにアクセス権限が付与されます。 アクセス・グループのすべてのメンバーは同じアクセス許可を持ち、ポリシーの編集時にすべてのメンバーが更新されます。

アクセス・グループのセットを作成した後、以下の手順に従って、ユーザーをアクセス・グループのメンバーとして追加します。

1. Cloud Pak for Data as a Serviceから、 「管理」>「アクセス (IAM)」 をクリックして、 IBM Cloud アカウントの 「アクセスおよびユーザーの管理」 ページを開きます。
2. 「ユーザー」>「ユーザーの招待」をクリックします。
3. 1 つ以上の E メール・アドレスを、コンマ、スペース、または改行で区切って入力します。 制限は 100 E メール・アドレスです。 この設定は、すべての E メール・アドレスに適用されます。
4. 「アクセス・グループ」 タイルをクリックし、1 つ以上のアクセス・グループを選択してから、 「追加」をクリックします。 アクセス・グループは、ユーザーを追加する前に作成されます。 IAM アクセス・グループのセットアップ および IAM アクセス・グループの例を参照してください。
5. 「招待」 をクリックして、各 E メール・アドレスに招待 E メールを送信します。 ユーザーは、アカウントへの参加の招待を受け入れると、アクセス・グループに割り当てられます。

あるいは、個々のユーザーに最小限の権限を割り当てることもできます。

1. Cloud Pak for Data as a Serviceから、 「管理」>「アクセス (IAM)」 をクリックして、 IBM Cloud アカウントの 「アクセスおよびユーザーの管理」 ページを開きます。

2. 「ユーザー」>「ユーザー + の招待」をクリックしてください。

3. 1 つ以上の E メール・アドレスを、コンマ、スペース、または改行で区切って入力します。 制限は 100 E メール・アドレスです。 この設定は、すべての E メール・アドレスに適用されます。

4. 「アクセス・ポリシー」 タイルをクリックします。

5. 「すべての ID およびアクセス対応サービス (All Identity and Access enabled services)」を選択し、 「次へ」 をクリックしてリソース・アクセス権限を割り当てます。

6. 「リソース」には、 「すべてのリソース」を選択します。 次へ をクリックします。

7. 「リソース・グループ・アクセス」で、 「ビューアー」を選択します。 「次へ」 をクリックする

8. 「役割とアクション」には、以下の最小限の権限を選択します。

   • 「サービス・アクセス」 セクションで、 「リーダー」 を選択します。
   • プラットフォーム・アクセス セクションで、 ビューアーを選択してください。

9. 設定を確認し、必要に応じて編集します。

10. 「追加」 をクリックして、ポリシーを保存します。

11. 「招待」 をクリックして、各 E メール・アドレスに招待 E メールを送信します。 ポリシーは、ユーザーがアカウントへの参加の招待を受け入れたときにユーザーに割り当てられます。

このビデオを視聴して、アカウントにユーザーを招待する方法を確認してください。

ユーザーの役割の変更

ユーザーの役割を変更すると、サービスへのアクセス権限が変更されます。 Cloud Pak for Data as a Service での作業を完了する機能は、必要なアクセス権限がない場合に影響を受ける可能性があります。