IBM 帐户成员资格

要获得 Cloud Pak for Data 即服务授权，用户必须具有现有 IBMid。 如果受邀用户没有 IBMid，那么会在他们加入帐户时为他们创建该标识。

分配角色

通过对大量用户的许可权进行分组，访问组可加速角色分配。 创建组并将策略和规则分配给该组。 当您将用户分配到访问组时，将根据组参数授予他们访问权。 访问组的所有成员都具有相同的访问许可权，并且在编辑策略时将更新所有成员。

创建一组访问组后，请执行以下步骤以将用户添加为访问组的成员:

1. 从 Cloud Pak for Data as a Service中，单击 管理> 访问权 (IAM) 以打开 IBM Cloud 帐户的 管理访问权和用户 页面。
2. 单击 用户> 邀请用户。
3. 输入一个或多个以逗号，空格或换行符分隔的电子邮件地址。 限制为 100 个电子邮件地址。 这些设置将应用于所有电子邮件地址。
4. 单击 访问组 磁贴并选择一个或多个访问组，然后单击 添加。 在添加用户之前创建访问组。 请参阅 设置 IAM 访问组 和 IAM 访问组示例。
5. 单击 邀请 以向每个电子邮件地址发送电子邮件邀请。 当用户接受加入帐户的邀请时，会将该用户分配给访问组。

或者，您可以向个别用户分配最低许可权:

1. 从 Cloud Pak for Data as a Service中，单击 管理> 访问权 (IAM) 以打开 IBM Cloud 帐户的 管理访问权和用户 页面。

2. 单击 用户> 邀请用户 +。

3. 输入一个或多个以逗号，空格或换行符分隔的电子邮件地址。 限制为 100 个电子邮件地址。 这些设置将应用于所有电子邮件地址。

4. 单击 访问策略 磁贴。

5. 选择 所有启用身份和访问权的服务，然后单击 下一步 以分配资源访问权。

6. 对于 资源，选择 所有资源。 单击 下一步。

7. 对于 资源组访问权，请选择 查看器。 单击 下一步

8. 对于 角色和操作，请选择以下最低许可权:

   • 在 " 服务访问权 " 部分中，选择 读者
   • 在 平台访问权 部分中，选择 查看器。

9. 查看设置并根据需要进行编辑。

10. 单击 添加 以保存策略。

11. 单击 邀请 以向每个电子邮件地址发送电子邮件邀请。 当用户接受加入帐户的邀请时，会将这些策略分配给他们。

观看此视频以了解如何邀请用户加入您的帐户。

修改用户角色

当您更改用户的角色时，他们对服务的访问权将发生更改。 如果他们没有必需的访问权，那么他们在 Cloud Pak for Data as a Service 中完成工作的能力可能会受到影响。