Docs
Zurück zur englischen Version der Dokumentation

Identitäts- und Zugriffsmanagement konfigurieren

Letzte Aktualisierung: 07. Okt. 2024
Identitäts- und Zugriffsmanagement konfigurieren

Damit Benutzer auf Ihre IBM Watson OpenScale-Instanz zugreifen können, müssen Sie IBM Cloud Identity and Access Management (IAM) konfigurieren. Wenn Sie IAM konfigurieren, können Sie steuern, welche Aktionen Benutzer in Ihrer Serviceinstanz ausführen können.

Mit IAM müssen Sie Benutzern Rollen zuweisen, die ihnen die Ausführung bestimmter Aktionen ermöglichen und deren Zugriffsebene festlegen. Dieser Zugriff wird durch die Richtlinien definiert, die Sie erstellen, um die Services in Ihrem IBM Cloud-Konto zu verwalten. Weitere Informationen zu IAM-Rollen und -Aktionen finden Sie unter Watson OpenScale-Identitäts- und Zugriffsmanagement

Sie können Zugriffsgruppen erstellen, um Rollen und Richtlinien Gruppen von Benutzern zuzuweisen, und Zugriffsrichtlinien erstellen, um Rollen und Richtlinien einzelnen Benutzern zuzuweisen. In den folgenden Abschnitten wird beschrieben, wie Benutzern Zugriff auf IBM Watson OpenScaleerteilt wird:

Zugriffsrichtlinien erstellen

  1. Wenn Sie die Zugriffsrichtlinie vorhandenen Benutzern zuweisen, wechseln Sie im Dashboard IBM Cloud zu Verwalten > Zugriff (IAM) > Benutzer. Klicken Sie dann im Menü Liste der Aktionen auf Zugriff zuweisen.

    Das Aktionsmenü wird angezeigt.

  2. Wenn Sie die Zugriffsrichtlinie neuen Benutzern zuweisen, klicken Sie im Dashboard IBM Cloud auf Verwalten > Zugriff (IAM) > Benutzer > Benutzer einladen.

  3. Wählen Sie Zugriffsrichtlinie im Feld Wie möchten Sie Zugriff zuweisen? aus. Menü.

  4. Wählen Sie Watson OpenScale im Feld Welcher Service soll Zugriff erhalten? aus. und klicken Sie auf Weiter.

  5. Wählen Sie den Zugriffsbereich für Benutzer in Wie möchten Sie den Zugriff festlegen? aus. und klicken Sie auf Weiter.

    • Wenn Sie Bestimmte Ressourcenauswählen, wählen Sie einen Attributtyp aus und geben einen Wert für jede hinzugefügte Bedingung an.
    • Wenn Sie Serviceinstanz in der Liste Attributtyp auswählen, geben Sie Ihre IBM Watson OpenScale -Instanz im Feld Wert an.

  6. Wenn Sie mehrere IBM Watson OpenScale-Instanzen haben, müssen Sie die IBM Watson OpenScale-Datamart-ID finden, um die Instanz anzugeben, der Sie Benutzerzugriff zuweisen möchten. Sie können eine der folgenden Methoden verwenden, um die Datamart-ID zu suchen:

    • Klicken Sie im Insights-Dashboard auf die Kachel für die Modellbereitstellung und navigieren Sie zu Aktionen > Modellinformationen anzeigen, um die Datamart-ID zu suchen.
    • Klicken Sie im Insights-Dashboard auf das Hamburger-Menü auf einer Kachel für die Modellbereitstellung und wählen Sie Überwachungen konfigurieren aus. Rufen Sie anschließend die Registerkarte Endpunkte auf und suchen Sie die Datamart-ID im Abschnitt Integrationsdetails der Registerkarte Modellinformationen.

  7. Wählen Sie die Rollen, die Sie Benutzern zuweisen möchten, in der Liste Plattformzugriff oder Servicezugriff aus.

  8. Benutzern Zugriff zuweisen.

    • Wenn Sie neuen Benutzern Zugriff zuweisen, klicken Sie auf Hinzufügenund anschließend im Teilfenster Zugriffszusammenfassung auf Einladen .
    • Wenn Sie vorhandenen Benutzern Zugriff zuweisen, klicken Sie auf Hinzufügenund anschließend im Teilfenster Zugriffszusammenfassung auf Zuweisen .

Zugriffsgruppen erstellen

  1. Rufen Sie im IBM Cloud -Dashboard Verwalten > -Zugriff (IAM) auf und wählen Sie Zugriffsgruppe erstellenaus.
  2. Geben Sie einen Namen und eine Beschreibung an und klicken dann auf Erstellen.
  3. Klicken Sie auf der Registerkarte Zugriff auf Zugriff zuweisen.
  4. Wählen Sie Watson OpenScale im Feld Welcher Service soll Zugriff erhalten? aus. und klicken Sie auf Weiter.
  5. Wählen Sie den Zugriffsbereich für Benutzer in Wie möchten Sie den Zugriff festlegen? aus. und klicken Sie auf Weiter.
    • Wenn Sie Bestimmte Ressourcenauswählen, wählen Sie einen Attributtyp aus und geben einen Wert für jede hinzugefügte Bedingung an.
    • Wenn Sie Serviceinstanz in der Liste Attributtyp auswählen, geben Sie Ihre IBM Watson OpenScale -Instanz im Feld Wert an.
  6. Wenn Sie mehrere IBM Watson OpenScale-Instanzen haben, müssen Sie die IBM Watson OpenScale-Datamart-ID finden, um die Instanz anzugeben, der Sie Benutzerzugriff zuweisen möchten. Sie können eine der folgenden Methoden verwenden, um die Datamart-ID zu suchen:
    • Klicken Sie im Insights-Dashboard auf die Kachel für die Modellbereitstellung und navigieren Sie zu Aktionen > Modellinformationen anzeigen, um die Datamart-ID zu suchen.
    • Klicken Sie im Insights-Dashboard auf das Hamburger-Menü auf einer Kachel für die Modellbereitstellung und wählen Sie Überwachungen konfigurieren aus. Rufen Sie anschließend die Registerkarte Endpunkte auf und suchen Sie die Datamart-ID im Abschnitt Integrationsdetails der Registerkarte Modellinformationen.
  7. Wählen Sie die Rollen, die Sie Benutzern zuweisen möchten, in der Liste Plattformzugriff oder Servicezugriff aus.
  8. Klicken Sie auf Addund anschließend im Teilfenster Access summary auf Assign .
  9. Klicken Sie auf Benutzer > Benutzer einladen.
  10. Wählen Sie Zugriffsgruppen im Feld Wie möchten Sie Zugriff zuweisen? aus. und wählen Sie die von Ihnen erstellte Zugriffsgruppe aus.
  11. Klicken Sie auf Hinzufügenund anschließend auf Einladen , um Benutzer zu Ihrer Zugriffsgruppe hinzuzufügen.

Nächste Schritte

Verbindung zu Watson OpenScale schützen

Zugehörige Abschnitte:

  • Für Servicezugriffsrollen, die Benutzerzugriff auf die Modellevaluierung und die Möglichkeit zum Aufrufen der REST-API ermöglichen, verzögert Watson OpenScale den Zugriff auf die Plattformmanagementrollen.
  • Weitere Informationen zur Zuordnung von Benutzerrollen in der Benutzerschnittstelle finden Sie unter Zugriff auf Ressourcen verwalten.

Übergeordnetes Thema: Informationssicherheit