Pour configurer la plateforme watsonx pour votre organisation, inscrivez-vous à IBM watsonx.ai, effectuez une mise à niveau vers un plan payant, configurez les services dont vous avez besoin et ajoutez vos utilisateurs avec les droits appropriés.
IBM watsonx.ai sur la plateforme watsonx inclut des services basés sur le cloud qui fournissent des fonctions de préparation des données, de science des données et de modélisation de l'intelligence artificielle. La plateforme watsonx est protégée par les mêmes contraintes de sécurité puissantes qui sont disponibles sur IBM Cloud.
| Tâche | Emplacement | Rôle requis | Descriptif |
|---|---|---|---|
| Configuration du compte IBM Cloud | IBM Cloud | Propriétaire du compte | Configurez un compte payant. |
| Gestion des utilisateurs et des accès | IBM Cloud | Administrateur | Invitez des utilisateurs à rejoindre le compte, créez des groupes d'accès utilisateur et affectez des rôles ou des groupes d'accès à des utilisateurs pour leur permettre d'y accéder. |
| Configurer IBM Cloud Object Storage pour une utilisation avec IBM watsonx | IBM Cloud et IBM watsonx | Administrateur | Créez un projet de test pour initialiser IBM Cloud Object Storage et définissez l'emplacement sur Global dans le profil de chaque utilisateur. |
| Configurer les services watsonx.ai Studio et watsonx.ai Runtime | IBM Cloud et IBM watsonx | Administrateur | Effectuez une mise à niveau vers un plan payant. |
| Création du catalogue d'actifs de la plateforme | IBM watsonx | Rôle d'administrateur ou de gestionnaire pour le service Cloud Pak for Data | Ajoutez des connexions au catalogue d'actifs de plateforme à utiliser par les collaborateurs. |
| Fournit également du stockage pour les inventaires de cas d'utilisation de l'IA. | |||
| Configuration de watsonx.governance | IBM Cloud et IBM watsonx | Administrateur ou éditeur | Créez des règles d'accès et affectez des rôles aux utilisateurs. |
| Configurer l'accès au pare-feu (si nécessaire) | IBM watsonx et configuration du pare-feu du fournisseur de cloud | Administrateur | Configurez l'accès entrant via un pare-feu. |
| Facultatif. Configurer les mécanismes de sécurité | IBM Cloud | Administrateur | IBM watsonx dispose de cinq niveaux de sécurité pour garantir la protection des données, des noeuds finaux d'application et de l'identité. Pour la liste des mécanismes de sécurité communs, voir Mécanismes de sécurité communs. |
| Facultatif. Connexion aux données derrière un pare-feu | IBM Cloud | Administrateur | Connectez-vous en toute sécurité aux bases de données hébergées derrière un pare-feu. |
| Facultatif. Configuration des intégrations à d'autres plateformes cloud | IBM Cloud et IBM watsonx | Administrateur | Connectez-vous à des services sur d'autres plateformes cloud. |
Mécanismes de sécurité communs
En tant que propriétaire ou administrateur de compte IBM Cloud, vous configurez la sécurité du compte en fournissant une connexion unique, un contrôle d'accès basé sur les rôles IAM, une communication sécurisée et d'autres contraintes de sécurité.
Les mécanismes de sécurité communs pour la plateforme IBM watsonx sont les suivants:
- Chiffrez votre instance avec votre propre clé. Voir Chiffrer votre instance IBM Cloud Object Storage avec votre propre clé.
- Utilisez IBM Key Protect pour chiffrer les actifs de données de clé dans Cloud Object Storage. Voir Chiffrement des données de repos.
- Prise en charge de la connexion unique à l'aide de la fédération SAML ou Active Directory. Voir SSO avec des ID fédérés.
- Configurez des connexions sécurisées aux bases de données situées derrière un pare-feu. Voir Connexion à des données derrière un pare-feu
- Configuration d'une communication sécurisée entre les services dotés de noeuds finaux de service. Voir Nœuds finaux de service de réseau privé.
- Contrôle d'accès au niveau des adresses IP. Voir Autoriser des adresses IP spécifiques.
- Exiger des données d'identification personnelles lors de la création de connexions. Le paramètre par défaut est les droits d'accès partagés. Voir Gestion des paramètres de compte.
En savoir plus
- La mise en conformité avec la loi HIPAA est disponible pour certains plans et régions. Voir Conformité à la loi HIPAA.
- Voir Security for IBM watsonx pour obtenir la liste complète des contraintes de sécurité disponibles dans IBM watsonx.
- Voir Présentation de watsonx pour comprendre l'architecture de la plateforme.
Rubrique parent : Mise en route