Translation not up to date
Aby umożliwić innym użytkownikom dostęp do instancji usługi IBM Match 360 with Watson , należy dodać je jako współpracowników w projekcie IBM Cloud Pak for Data as a Service , a następnie przypisać je do odpowiednich poziomów dostępu do usług w celu kontrolowania ich uprawnień.
- wymagane uprawnienia
- Aby zarządzać dostępem, użytkownik musi mieć następujące role zarządzania kontem:
- Właściciel konta
- Edytor
- Administratora
Tylko właściciel konta Cloud Pak for Data lub administrator, który utworzył tę usługę, ma domyślnie nadany dostęp do usługi IBM Match 360 .
Aby umożliwić użytkownikom uzyskiwanie dostępu do usługi, należy zdefiniować indywidualną strategię dostępu każdego użytkownika lub dodać je do odpowiedniej grupy dostępu. Na przykład, aby skonfigurować i skonfigurować główny zasób konfiguracji danych, użytkownicy muszą mieć strategię dostępu, która nadaje im rolę dostępu do usługi Inżynier danych.
Z poziomu konta Cloud Pak for Data as a Service można wykonać następujące czynności:
- Dodaj współpracowników
- Dodaj identyfikatory usług
- Zmień uprawnienia współpracownika
- Usuwanie współpracownika
Więcej informacji na temat wykonywania tych zadań zawiera sekcja Współpracownicy projektów.
Przejdź do odpowiedniej sekcji, aby uzyskać więcej informacji:
- IBM Match 360 with Watson -dostęp i uprawnienia serwisowe
- Konfigurowanie grup dostępu
- Przypisywanie dostępu
Dostęp do usługi IBM Match 360 with Watson i uprawnienia
Strategie dostępu i grupy dostępowe określają, które czynności użytkownicy mają uprawnienia do wykonania w ramach IBM Match 360 with Watson. Administrator Cloud Pak for Data może przypisywać dostęp do użytkowników, umożliwiając im korzystanie z funkcji IBM Match 360.
Aby uzyskać dostęp do IBM Match 360, użytkownik Cloud Pak for Data musi mieć przypisaną jedną z następujących ról dostępu do usługi IBM Match 360 (za pośrednictwem strategii dostępu lub grupy dostępu):
Dostęp do usługi | Zadania konserwacji obiektów | Zadania modelu | Zgodne zadania | Zadania zadań | Zadania konfiguracyjne | Zadania przeglądu par |
---|---|---|---|---|---|---|
Inżynier Danych | odczyt, zapis, zarządzanie | odczyt, zapis, zarządzanie | odczyt, zapis, zarządzanie | odczyt, zapis, zarządzanie | odczyt, zapis, zarządzanie | brak |
DataSteward | odczyt, zapis | odczyt | odczyt, zapis | odczyt | brak | odczyt, zapis |
Użytkownik publikatora | odczyt, zapis, zarządzanie | odczyt, zapis, zarządzanie | brak | odczyt, zapis | brak | brak |
Przeglądarka obiektów | odczyt | odczyt | odczyt | odczyt | brak | brak |
- Inżynier danych (wymagany do skonfigurowania głównej instancji danych)
- Użytkownicy produktu Data Engineer mają pełne prawa do konfigurowania instancji usługi IBM Match 360 , zarządzania źródłami danych, dostosowywania modelu danych, dostrajania i dostosowywania zgodnego algorytmu, uruchamiania dopasowywania, wyświetlania lub tworzenia zadań, tworzenia par żądań przeglądu oraz wyświetlania lub edytowania obiektów i rekordów w eksploratorze danych głównych. Użytkownicy inżynier ds. danych mogą tworzyć i skonfigurować główny zasób konfiguracji danych. Inżynierowie danych mogą również wyświetlać dane zarządzane i zarządzać nimi.
- DataSteward
- Użytkownicy aplikacji Data Steward mogą na bieżąco uruchamiać źródła danych, uruchamiać uzgadniany model danych, wyświetlać bieżące zadania, wykonywać zadania przeglądu par oraz wyświetlać lub edytować obiekty i rekordy w głównym eksploratorze danych.
- Użytkownik publikatora
- Rola Użytkownik publikatora jest używana głównie do publikowania danych z instancji produktu IBM InfoSphere Master Data Management za pośrednictwem narzędzia MDM Publisher w produkcie IBM Match 360. Członkowie publikatora mogą tworzyć źródła danych, dostosowywać model danych oraz wyświetlać lub tworzyć zadania. Użytkownicy publikatorów mogą również wyświetlać dane zarządzane i zarządzać nimi.
- Przeglądarka obiektów
- Użytkownicy przeglądarki obiektów mają uprawnienie tylko do odczytu w instancji IBM Match 360 . Mogą one wyświetlać dane główne, model, wyniki dopasowywania i bieżące zadania.
Istnieją inne role dostępu do usług w ramach kategorii IBM Match 360 , którą można wybrać. Wszystkie dostępne role są dołączane do jednej lub większej liczby czterech głównych ról: Data Engineer, DataSteward, Publisher User i Entity Viewer.
Konfigurowanie grup dostępu
Można utworzyć grupy dostępowe, aby uprościć administrowanie dostępem użytkowników do IBM Match 360. Przypisując użytkowników do grupy dostępowej, można sterować uprawnieniami, jakie ma każdy członek grupy w ramach usługi.
W zależności od tego, jak planowane jest użycie programu IBM Match 360 i liczby odrębnych użytkowników, którzy mają zostać zaproszone jako współpracownicy, użytkownik może utworzyć grupy dostępu odpowiadające każdej z czterech głównych ról dostępu do usług opisanych w poprzedniej sekcji.
Informacje na temat konfigurowania grup dostępowych w chmurze IBM Cloudzawiera sekcja Praca z grupami dostępu IAM.
Przypisywanie dostępu
W jednym zaproszeniu można zaprosić jednego lub wielu użytkowników. Jeśli użytkownik zaprosi jednocześnie wielu użytkowników, ten sam dostęp jest przypisywany do każdego użytkownika. Można jednak również zaprosić użytkowników na swoje konto bez dostępu i przypisać im później dostęp.
- Przejdź do opcji Administruj > Dostęp (IAM). Następnie wybierz opcję Użytkownicy w konsoli IBM Cloud .
- Kliknij opcję Zaproś użytkowników.
- Podaj adresy e-mail użytkowników. W przypadku zapraszania więcej niż jednego użytkownika z jednym zaproszeniem, wszyscy są przypisani do tego samego dostępu.
- Rozwiń sekcję Przypisz użytkowników o dodatkowe uprawnienia .
- Wybierz opcję Usługi IAM, a następnie wybierz opcję IBM Match 360 with Watson jako typ dostępu.
- Wybierz wszystkie grupy użytkowników, które mają zastosowanie. Aby wyświetlić działania odwzorowane na poszczególne grupy, kliknij liczbę znajdującą się obok nazwy roli.
- Kliknij przycisk Dodaj , aby zapisać przypisanie dostępu do zaproszenia.
- Po dodaniu wszystkich niezbędnych przypisań dostępu kliknij opcję Zaproś.
Zarządzanie dostępem dla istniejących użytkowników i grup dostępowych
Może zaistnieć potrzeba przypisania dodatkowego dostępu do użytkownika lub grupy dostępowej lub edycji istniejącego dostępu w celu zapewnienia, że wszyscy członkowie konta mają odpowiedni poziom dostępu.
Aby przypisać dostęp, patrz Krok 2: Przypisywanie ról do użytkowników i grup dostępowych.
Aby edytować istniejącą strategię:
- Kliknij pozycję w kolumnie roli.
- Wybierz, które chcesz dodać, lub anuluj wybór tych, które chcesz usunąć z strategii.
- Zapisz zmiany.
Można także usunąć dostęp, usuwając strategię dostępu.
Więcej inform.
- Współpracownicy projektów
- Role i uprawnienia użytkownika
- Praca z grupami dostępu IAM
- Kurs: Onboarding i zgodne dane
Temat nadrzędny: Zarządzanie danymi głównymi za pomocą programu IBM Match 360 with Watson