IBM 계정 멤버십

Cloud Pak for Data as a Service에 권한 부여되려면, 사용자는 기존 IBM ID가 있어야 합니다. 초대된 사용자에게 IBMid가 없는 경우 계정에 참여할 때 해당 사용자에 대해 작성됩니다.

역할 지정

액세스 그룹은 많은 사용자에 대한 권한을 그룹화하여 역할 지정을 신속히 처리합니다. 그룹을 작성하고 그룹에 정책 및 규칙을 지정합니다. 사용자를 액세스 그룹에 지정하면 그룹 매개변수를 기반으로 액세스가 부여됩니다. 액세스 그룹의 모든 구성원은 동일한 액세스 권한을 가지며 정책이 편집될 때 모든 구성원이 업데이트됩니다.

액세스 그룹 세트를 작성한 후 다음 단계에 따라 사용자를 액세스 그룹의 구성원으로 추가하십시오.

1. Cloud Pak for Data as a Service에서 관리 > 액세스 (IAM) 를 클릭하여 IBM Cloud 계정에 대한 액세스 및 사용자 관리 페이지를 여십시오.
2. 사용자 > 사용자 초대를 클릭하십시오.
3. 쉼표, 공백 또는 줄 바꿈으로 구분된 하나 이상의 이메일 주소를 입력하십시오. 한계는 100개의 이메일 주소입니다. 이 설정은 모든 이메일 주소에 적용됩니다.
4. 액세스 그룹 타일을 클릭하고 하나 이상의 액세스 그룹을 선택한 후 추가를 클릭하십시오. 액세스 그룹은 사용자를 추가하기 전에 작성됩니다. IAM 액세스 그룹 설정 및 예제 IAM 액세스 그룹을 참조하십시오.
5. 각 이메일 주소에 이메일 초대를 보내려면 초대 를 클릭하십시오. 계정 참여 초대를 수락하면 사용자가 액세스 그룹에 지정됩니다.

또는 개별 사용자에게 최소 권한을 지정할 수 있습니다.

1. Cloud Pak for Data as a Service에서 관리 > 액세스 (IAM) 를 클릭하여 IBM Cloud 계정에 대한 액세스 및 사용자 관리 페이지를 여십시오.

2. 사용자 > 초대 사용자 +를 클릭하십시오.

3. 쉼표, 공백 또는 줄 바꿈으로 구분된 하나 이상의 이메일 주소를 입력하십시오. 한계는 100개의 이메일 주소입니다. 이 설정은 모든 이메일 주소에 적용됩니다.

4. 액세스 정책 타일을 클릭하십시오.

5. 모든 ID및 액세스 사용 서비스를 선택한 후 다음 을 클릭하여 자원 액세스를 지정하십시오.

6. 자원에 대해 모든 자원을 선택하십시오. 다음을 클릭하십시오.

7. 리소스 그룹 액세스에 대해 뷰어를 선택하십시오. 다음을 클릭하십시오.

8. 역할 및 조치에 대해 다음 최소 권한을 선택하십시오.

   • 서비스 액세스 섹션에서 독자 를 선택하십시오.
   • 플랫폼 액세스 섹션에서 뷰어를 선택하십시오.

9. 설정을 검토하고 필요한 경우 편집하십시오.

10. 추가 를 클릭하여 정책을 저장하십시오.

11. 각 이메일 주소에 이메일 초대를 보내려면 초대 를 클릭하십시오. 정책은 사용자가 계정 참여 초대를 수락할 때 사용자에게 지정됩니다.

계정에 사용자를 초대하는 방법을 보려면 이 비디오를 보십시오.

사용자 역할 수정

사용자의 역할을 변경하면 서비스에 대한 액세스 권한이 변경됩니다. Cloud Pak for Data as a Service 에서 작업을 완료하는 기능은 필요한 액세스 권한이 없는 경우 영향을 받을 수 있습니다.