IBM Cloud Pak for DataIBM Cloud Pak for Data
0 / 0
Belgelerin İngilizce sürümüne geri dön
Hesaba kullanıcı ekle

Hesaba kullanıcı ekle

Denetimciolarak, kuruluşunuza Cloud Pak for Data as a Service hesabına erişmesi gereken kişileri IBM Cloud hesabına ekleyebilir ve daha sonra bunları görevleri için uygun rolleri atayabilirsiniz.

  1. Yönetici olmayan kullanıcılar ekle , IBM Cloud hesabına ya da erişim gruplarını ya da rollerini Cloud Pak for Data as a Serviceiçinde çalışabilmeleri için atayabilir. Yeni kullanıcılar, hesaba katılması için bir e-posta daveti alır. Hesaba eklenmek üzere daveti kabul etmelidir.
  2. İzinleri ve rol atamasını basitleştirmek için erişim grupları ayarlayın. Bkz. Erişim gruplarının ayarlanması.
  3. İsteğe bağlı: IBM Cloud hesabına yönetimle görevli kullanıcı ekleyin .

Yönetici olmayan kullanıcıları IBM Cloud hesabınıza ekleme

Bir e-posta daveti göndererek kullanıcıları IBM Cloud hesabınıza davet edebilirsiniz. Kullanıcı, hesaba katılma davetini kabul eder. Cloud Pak for Data as a Serviceiçinde çalışmak üzere gerekli izinleri sağlamak için bu rollere (ya da erişim gruplarına) atanmanız gerekir. Temel çizgi rolü ataması için, IBM Cloud' da Manage > Access (IAM) > Users > Invite users > Access policy (Kullanıcıları > Kullanıcıları davet et > Erişim ilkesi) seçeneklerini kullanarak aşağıdaki rolleri atayarak minimum izin sağlayabilirsiniz:

Tablo 1. Yeni Cloud Pak for Data as a Service kullanıcıları için minimum roller
Düzey Görev Tanım
Hizmet Tüm Kimlik ve Erişim etkin hizmetleri Erişim yönetimi için IAM kullanan tüm hizmetlere erişebilir; genellikle yalnızca üretim ortamında sistem yöneticilerine atanır.
Kaynaklar Tüm kaynaklar Kullanıcının erişimi olan kaynakların kapsamı
Kaynak grubu erişimi Görüntüleyici Kaynak gruplarını görüntüleyebilir, ancak değiştirmeyebilir
Hizmet erişimi Okuyucu Bir hizmet içinde salt okunur işlemler gerçekleştirebilir
Platform erişimi Görüntüleyici Hizmet eşgörünümlerini görüntüleyebilir, ancak değiştirmez

Rol atamak için uygun bir yöntem, erişim grupları oluşturmanın ve yeni kullanıcıların bir ya da daha fazla erişim grubuna atayasıdır. Erişim gruplarına nasıl başlayabilmeye ilişkin öneriler olarak temel erişim gruplarına örnek olarak verilebilir. Bkz. Örnek IAM erişim grupları. En düşük izinleri sağlamak için yeni kullanıcıları CPD-Ortak-Kullanıcı grubuna atayabilirsiniz.

Daha sonra, belirli rolleri ya da erişim gruplarını, kullanıcının Cloud Pak for Data as a Service(Hizmet Olarak Veri İçin Bulut Bilgi İşlem) içinde gerçekleştirdiği görevleri temel alan atayabilir.

IBM hesap üyeliği

Cloud Pak for Data as a Serviceiçin yetkilendirilebilmek için kullanıcıların var olan IBMid 'ler olmalıdır. Davet edilen kullanıcının bir IBMidyoksa, bu kullanıcı hesaba katıldığında bu kullanıcılar için oluşturulur.

Roller atama

Erişim grupları, çok sayıda kullanıcı için izinleri gruplayarak rol atamalarını hızlandırır. Bir grup oluşturur ve gruba ilkeler ve kurallar atasınız. Bir erişim grubuna kullanıcılar atadığınızda, bunlar grup parametrelere dayalı olarak erişim ödüllendirilir. Bir erişim grubunun tüm üyeleri aynı erişim izinlerine sahiptir ve ilke düzenlendiğinde tüm üyeler güncelleştirilir.

Bir erişim grubu kümesi oluşturduktan sonra, kullanıcıları bir erişim grubunun üyeleri olarak eklemek için aşağıdaki adımları izleyin:

  1. From Cloud Pak for Data as a Service, click Yönetim > Erişim (IAM) to open the Erişimi ve kullanıcıları yönet page for your IBM Cloud account.
  2. Kullanıcılar > Kullanıcıları davet etseçeneklerini tıklatın.
  3. Virgüllerle, boşluklarla ya da satır sonlarıyla ayrılmış bir ya da daha fazla e-posta adresi girin. Sınır 100 e-posta adresidir. Ayarlar tüm e-posta adreslerine uygulanır.
  4. Erişim grupları döşemesini tıklatın ve bir ya da daha çok erişim grubu seçin ve Ekle' yi tıklatın. Kullanıcılar eklenmeden önce erişim grupları oluşturulur. Bkz. IAM erişim gruplarının ayarlanması ve Örnek IAM erişim grupları.
  5. Her e-posta adresine bir e-posta daveti göndermek için Davet Et seçeneğini tıklatın. Kullanıcı, hesaba katılma davetini kabul ettiğinizde erişim grubuna atanır.

Diğer bir seçenek olarak, tek tek kullanıcılara en az izinler de atayabilirsiniz:

  1. From Cloud Pak for Data as a Service, click Yönetim > Erişim (IAM) to open the Erişimi ve kullanıcıları yönet page for your IBM Cloud account.

  2. Kullanıcılar > Kullanıcıları davet et +seçeneklerini tıklatın.

  3. Virgüllerle, boşluklarla ya da satır sonlarıyla ayrılmış bir ya da daha fazla e-posta adresi girin. Sınır 100 e-posta adresidir. Ayarlar tüm e-posta adreslerine uygulanır.

  4. Erişim ilkesi döşemesini tıklatın.

  5. Select Tüm Kimlik ve Erişim etkin hizmetleri, then click Sonraki to assign Resource access.

  6. Kaynaklariçin Tüm kaynaklar' ı seçin. İleri'yi tıklatın.

  7. Kaynak grubu erişimiiçin Görüntüleyiciseçeneğini belirleyin. İleri düğmesini tıklatın.

  8. Roller ve eylemiçin, aşağıdaki izin alt sınırını seçin:

    • Service access (Hizmet erişimi) bölümünde Reader(Okuyucu) seçeneğini belirleyin
    • Platform access (Altyapı erişimi) bölümünde Viewerseçeneğini belirleyin.

  9. Ayarları gözden geçirin ve gerekiyorsa düzenleyin.

  10. İlkeyi kaydetmek için Ekle düğmesini tıklatın.

  11. Her e-posta adresine bir e-posta daveti göndermek için Davet Et seçeneğini tıklatın. İlkeler, hesaba katılma davetini kabul ettiğinde kullanıcılara atanır.

Kullanıcının rolünü değiştirme

Bir kullanıcının rolünü değiştirdiğinizde, hizmetlere erişimleri değişir. Their ability to complete work in Cloud Pak for Data as a Service may be impacted if they do not have the necessary access.

İsteğe bağlı: Yönetici kullanıcıları IBM Cloud hesabınıza ekleyin

Hesap yönetimi için Denetimci rolüne sahip yönetici kullanıcılar ekleyebilirsiniz. Bu rol, hesaptaki tüm hizmetler için Yönetici rolünü de sağlar. For example, users with this role can create catalogs, governance artifacts, categories, and reports with Watson Knowledge Catalog.

Bir kullanıcıyı IBM Cloud hesap yöneticisi olarak eklemek için:

  1. Bir kullanıcının rolleri için bu ayarları değiştirmek dışında, yönetici olmayan bir kullanıcı eklemekiçin aşağıdaki adımları izleyin:
    • Service access (Hizmet erişimi) bölümünde Manager(Yönetici) seçeneğini belirleyin.
    • Platform access (Altyapı erişimi) bölümünde Administrator(Yönetici) seçeneğini belirleyin.
  2. Diğer bir seçenek olarak, bu rolleri içeren bir erişim grubu yaratın ve kullanıcıyı erişim grubuna atayın. Bkz. IAM erişim gruplarının ayarlanması.
  3. Davet Et' i tıklatın. Yeni kullanıcılar, hesaba katılması için bir e-posta daveti alır. Hesaba eklenmek üzere daveti kabul etmelidir.
  4. Kullanıcı hesaba katıldıktan sonra, hesap yönetimi izinleri ekleyin. Kullanıcının adını, sonra Erişim ilkelerialtındaki Erişim > Erişim ata adını tıklatın.
  5. Erişim atayabilmek için hizmet için Tüm Hesap Yönetimi Hizmetleri' ne seçin.
  6. Daha sonra, Platform erişimi bölümünde Yönetici seçeneğini belirleyin ve Ekledüğmesini tıklatın.
  7. Atadüğmesini tıklatın.

Sonraki adımlar

Ek bilgi

Üst konu: Kullanıcıların ve erişimin yönetilmesi