Aggiungi utenti all'account

In qualità di Amministratore, aggiungi le persone nella tua organizzazione che hanno bisogno di accedere a Cloud Pak for Data as a Service all'account IBM Cloud e quindi assegna loro i ruoli appropriati per le loro attività.

1. Aggiungi gli utenti non amministrativi all'account IBM Cloud e assegna i gruppi di accesso o i ruoli in modo che possano lavorare in Cloud Pak for Data as a Service. I nuovi utenti ricevono un invito email per unirsi all'account. Devono accettare l'invito da aggiungere all'account.
2. Impostare i gruppi di accesso per semplificare l'assegnazione di autorizzazioni e ruoli. Consultare Impostazione dei gruppi di accesso.
3. Facoltativo: Aggiungi gli utenti amministrativi all'account IBM Cloud .

Aggiungere utenti non amministrativi all'account IBM Cloud

Inviti gli utenti al tuo account di IBM Cloud inviando un invito email. L'utente accetta l'invito a unirsi all'account. Devi assegnare loro ruoli (o gruppi di accesso) per fornire le autorizzazioni necessarie per lavorare in Cloud Pak for Data as a Service. Per un'assegnazione ruolo baseline, puoi fornire le autorizzazioni minime assegnando i seguenti ruoli nella schermata Manage> Access (IAM)> Users> Invite users> Access policy in IBM Cloud:

Un metodo conveniente per assegnare ruoli è quello di creare gruppi di accesso e assegnare nuovi utenti a uno o più gruppi di accesso. Esempi di gruppi di accesso di base vengono forniti come suggerimenti per iniziare a utilizzare i gruppi di accesso. Vedi Gruppi di accesso IAM di esempio. È possibile assegnare i nuovi utenti al gruppo CPD - Common - User per fornire le autorizzazioni minime.

In seguito, puoi assegnare specifici ruoli o gruppi di accesso in base alle attività che l'utente esegue in Cloud Pak for Data as a Service.

IBM appartenenza all'account

Per essere autorizzati per Cloud Pak for Data as a Service, gli utenti devono avere IBMids esistenti. Se l'utente invitato non dispone di un IBMid, viene creato per loro quando si uniscono all'account.

Assegnazione dei ruoli

I gruppi di accesso accelerano le assegnazioni dei ruoli raggruppando le autorizzazioni per un numero elevato di utenti. Creare un gruppo e assegnare politiche e regole al gruppo. Quando assegni gli utenti a un gruppo di accesso, gli viene assegnato l'accesso in base ai parametri del gruppo. Tutti i membri di un gruppo di accesso dispongono delle stesse autorizzazioni di accesso e tutti i membri vengono aggiornati quando la politica viene modificata.

Dopo aver creato una serie di gruppi di accesso, effettuare le operazioni riportate di seguito per aggiungere utenti come membri di un gruppo di accesso:

1. Da Cloud Pak for Data as a Service, fai clic su Administration> Access (IAM) per visualizzare la pagina Manage access and users per il tuo account IBM Cloud .
2. Fare clic su Utenti> Invita utenti.
3. Immettere uno o più indirizzi email separati da virgole, spazi o interruzioni di riga. Il limite è di 100 indirizzi email. Le impostazioni si applicano a tutti gli indirizzi email.
4. Fai clic sul riquadro Gruppi di accesso e seleziona uno o più gruppi di accesso, quindi fai clic su Aggiungi. I gruppi di accesso vengono creati prima di aggiungere utenti. Vedi Configurazione dei gruppi di accesso IAM e Gruppi di accesso IAM di esempio.
5. Fare clic su Invita per inviare un invito email a ogni indirizzo email. L'utente viene assegnato al gruppo di accesso quando accetta l'invito a partecipare all'account.

In alternativa, è possibile assegnare le autorizzazioni minime ai singoli utenti:

1. Da Cloud Pak for Data as a Service, fai clic su Administration> Access (IAM) per visualizzare la pagina Manage access and users per il tuo account IBM Cloud .
2. Fai clic su Users> Invite users +.
3. Immettere uno o più indirizzi email separati da virgole, spazi o interruzioni di riga. Il limite è di 100 indirizzi email. Le impostazioni si applicano a tutti gli indirizzi email.
4. Fai clic sul tile Politica di accesso .
5. Selezionare Tutti i servizi abilitati per l'accesso e l'identità, quindi fare clic su Avanti per assegnare l'accesso alla risorsa.
6. Per Risorse, scegliere Tutte le risorse. Fare clic su Avanti.
7. Per Accesso gruppo di risorse, scegliere Visualizzatore. Fare clic su Avanti

8. Per Ruoli e azione, scegliere le seguenti autorizzazioni minime:

   • Nella sezione Accesso al servizio , selezionare Lettore
   • Nella sezione Accesso piattaforma , seleziona Visualizzatore.

9. Rivedere le impostazioni e modificarle, se necessario.

10. Fare clic su Aggiungi per salvare la politica.
11. Fare clic su Invita per inviare un invito email a ogni indirizzo email. Le politiche vengono assegnate agli utenti quando accettano l'invito a partecipare all'account.

Modifica del ruolo di un utente

Quando modifichi il ruolo di un utente, cambia il suo accesso ai servizi. La loro capacità di completare il lavoro in Cloud Pak for Data as a Service può essere influenzata se non hanno l'accesso necessario.

Facoltativo: aggiungere gli utenti amministrativi al tuo account IBM Cloud

Puoi aggiungere gli utenti amministrativi con il ruolo Amministratore per la gestione dell'account. Questo ruolo fornisce anche il ruolo Gestore per tutti i servizi nell'account. Ad esempio, gli utenti con questo ruolo possono creare cataloghi, risorse di governance, categorie e report con IBM Knowledge Catalog.

Per aggiungere un utente come amministratore dell'account IBM Cloud :

1. Attenersi alla procedura per aggiungere un utente non amministrativo, ad eccezione di modificare queste impostazioni per i ruoli di un singolo utente:
   • Nella sezione Accesso al servizio , selezionare Gestore.
   • Nella sezione Accesso piattaforma , selezionare Amministratore.
2. In alternativa, crea un gruppo di accesso contenente questi ruoli e assegna l'utente al gruppo di accesso. Vedi Configurazione dei gruppi di accesso IAM.
3. Fare clic su Invita. I nuovi utenti ricevono un invito email per unirsi all'account. Devono accettare l'invito da aggiungere all'account.
4. Dopo che l'utente si unisce all'account, aggiungere le autorizzazioni di gestione dell'account. Fai clic sul nome dell'utente, quindi su Accesso> Assegna accesso in Politiche di accesso.
5. Perché il servizio assegni l'accesso, scegli Tutti i servizi di gestione account.
6. Successivamente, nella sezione Accesso alla piattaforma , seleziona Administrator e fai clic su Add.
7. Fare clic su Assegna.

Passi successivi

• Configurazione dei gruppi di accesso IAM.
• Terminare l'impostazione della piattaforma.
• Aggiorna le tue istanze del servizio ai piani fatturabili.

Ulteriori informazioni

• Gestione dei gruppi di accesso IAM
• Ruoli in Cloud Pak for Data as a Service
• IBM Cloud docs: tipi di account
• IBM Cloud docs: accesso IAM
• IBM Cloud : Cos' è IBM Cloud Identity and Access Management
• IBM Cloud docs: Configurazione dei gruppi di accesso
• IBM Cloud docs: fornire l'accesso alle risorse nei gruppi di risorse

Argomento principale Gestione di utenti e accesso