Per dare ad altri utenti l'accesso alla vostra istanza del servizio IBM Match 360, dovete aggiungerli come collaboratori nel vostro progetto IBM Cloud Pak for Data as a Service e poi assegnarli ai livelli di accesso al servizio appropriati per controllare le loro autorizzazioni.
- Autorizzazioni richieste
- Devi disporre dei seguenti ruoli di gestione account per gestire l'accesso:
- Proprietario account
- Redattore
- Amministratore
Solo al proprietario dell'account Cloud Pak for Data o all'amministratore che ha creato il servizio viene concesso l'accesso al servizio IBM Match 360 per impostazione predefinita.
Per consentire agli utenti di accedere al servizio, è necessario definire la singola politica di accesso di ciascun utente o aggiungerli al gruppo di accesso appropriato. Ad esempio, per configurare e impostare un asset di configurazione dei dati master, gli utenti devono disporre di una politica di accesso che fornisca loro il ruolo di accesso del servizio Data Engineer.
Dal tuo account Cloud Pak for Data as a Service , puoi:
- Aggiungi collaboratori
- Aggiungi ID servizio
- Modifica autorizzazioni collaboratore
- Rimuovi un collaboratore
Per ulteriori informazioni sul completamento di queste attività, consultare Collaboratori di progetti.
Vai alla sezione appropriata per ulteriori informazioni:
- IBM Match 360 with Watson accesso e autorizzazioni del servizio
- Configurazione dei gruppi di accesso
- Assegnazione dell'accesso
Accesso e autorizzazioni del servizio IBM Match 360 with Watson
Le politiche di accesso e i gruppi di accesso determinano quali azioni gli utenti hanno l'autorizzazione per eseguire in IBM Match 360 with Watson. Un amministratore Cloud Pak for Data può assegnare l'accesso agli utenti, consentendo loro di utilizzare le funzioni di IBM Match 360.
Per accedere a IBM Match 360, a un utente Cloud Pak for Data deve essere assegnato uno dei ruoli di accesso al servizio IBM Match 360 , tramite una politica di accesso o un gruppo di accesso:
| Accesso al servizio | Attività di manutenzione entità | Attività del modello | Attività corrispondenti | Attività dei lavori | Attività di configurazione | Attività di revisione della coppia |
|---|---|---|---|---|---|---|
| Tecnico dati | lettura, scrittura, gestione | lettura, scrittura, gestione | lettura, scrittura, gestione | lettura, scrittura, gestione | lettura, scrittura, gestione | Nessuna |
| DataSteward | READ, WRITE | leggi | Nessuna | leggi | Nessuna | READ, WRITE |
| Utente publisher | lettura, scrittura, gestione | lettura, scrittura, gestione | Nessuna | READ, WRITE | Nessuna | Nessuna |
| Visualizzatore entità | leggi | leggi | leggi | leggi | Nessuna | Nessuna |
- Data Engineer (richiesto per configurare l'istanza dei dati master)
- Gli utenti Data Engineer hanno tutti i diritti per configurare un'istanza del servizio IBM Match 360, inserire le fonti di dati, personalizzare il modello di dati, mettere a punto e personalizzare l'algoritmo di abbinamento, eseguire l'abbinamento, visualizzare o creare lavori, creare richieste di revisione delle coppie e visualizzare o modificare entità e record nell'area di lavoro dei dati master. Gli utenti di Data Engineer possono creare e impostare un asset di configurazione dati master. Gli ingegneri dei dati possono anche visualizzare e gestire i dati gestiti.
- DataSteward
- Gli utenti di Data Steward possono inserire le fonti di dati, visualizzare il modello di dati, vedere i lavori in corso, completare le attività di revisione delle coppie e visualizzare o modificare entità e record nell'area di lavoro dei dati master.
- Utente publisher
- Il ruolo di utente publisher viene utilizzato principalmente per pubblicare i dati da un'istanza IBM InfoSphere Master Data Management , tramite lo strumento MDM Publisher , in IBM Match 360. I membri utente possono eseguire l'onboarding delle origini dati, personalizzare il modello di dati e visualizzare o creare lavori. Gli utenti publisher possono anche visualizzare e gestire i dati gestiti.
- Visualizzatore entità
- Gli utenti del Visualizzatore entità hanno l'autorizzazione di sola lettura in un'istanza IBM Match 360 . Possono visualizzare i dati master, il modello, i risultati della corrispondenza e i lavori in corso.
Ci sono altri ruoli di accesso al servizio nella categoria IBM Match 360 che puoi selezionare. Tutti i ruoli disponibili sono compresi in uno o più dei quattro ruoli principali: Data Engineer, DataSteward, Publisher User e Entity Viewer.
Configurazione dei gruppi di accesso
È possibile creare gruppi di accesso per semplificare l'amministrazione dell'accesso utente a IBM Match 360. Assegnando gli utenti a un gruppo di accesso, puoi controllare le autorizzazioni che ogni membro del gruppo ha all'interno del servizio.
A seconda di come intendi utilizzare IBM Match 360 e del numero di utenti distinti che intendi invitare come collaboratori, potresti voler creare dei gruppi di accesso che corrispondono a ognuno dei quattro ruoli di accesso al servizio principali descritti nella sezione precedente.
Per informazioni sulla configurazione dei gruppi di accesso in IBM Cloud, vedi Gestione dei gruppi di accesso IAM.
Assegnazione dell'accesso
È possibile invitare uno o più utenti in un singolo invito. Se inviti più utenti contemporaneamente, lo stesso accesso viene assegnato a ciascun utente. Tuttavia, puoi anche invitare gli utenti al tuo account senza accesso e assegnare loro l'accesso in un secondo momento.
- Vai a Amministrazione> Accesso (IAM). Seleziona quindi Utenti nella console IBM Cloud .
- Fai clic su Invita utenti.
- Specifica gli indirizzi e-mail degli utenti. Se inviti più di un utente con un singolo invito, a tutti viene assegnato lo stesso accesso.
- Espandere la sezione Assegna accesso aggiuntivo agli utenti .
- Seleziona Servizi IAMe seleziona quindi IBM Match 360 with Watson come tipo di accesso.
- Selezionare tutti i gruppi di utenti da applicare. Per visualizzare le azioni associate a ogni gruppo, fare clic sul numero accanto al nome del ruolo.
- Fare clic su Aggiungi per salvare l'assegnazione dell'accesso all'invito.
- Dopo aver aggiunto tutte le assegnazioni dell'accesso necessarie, fai clic su Invita.
Gestione dell'accesso per utenti e gruppi di accesso esistenti
Potresti voler assegnare un accesso aggiuntivo a un utente o a un gruppo di accesso oppure modificare l'accesso esistente per garantire che tutti i componenti del tuo account abbiano il corretto livello di accesso.
Per assegnare l'accesso, vedi Passo 2: assegna i ruoli agli utenti e ai gruppi di accesso.
Per modificare una politica esistente:
- Fare clic sulla voce nella colonna ruolo.
- Selezionare che si desidera aggiungere o deselezionare quelli che si desidera rimuovere dalla politica.
- Salva le tue modifiche.
Puoi anche rimuovere l'accesso eliminando una politica di accesso.
Ulteriori informazioni
- Collaboratori di progetti
- Ruoli utente e autorizzazioni
- Gestione dei gruppi di accesso IAM
- Esercitazione Master Data Management : configurare una vista a 360 gradi
Argomento principale: Gestione dei dati master utilizzando IBM Match 360 with Watson