お客様のアカウントのユーザーによるAWSサービスインスタンス上のサービスとしてのwatsonx.governanceへのアクセスは、Identity and Access Management (IAM) によって制御されます。 さらなるアクセス制御はガバナンス・コンソールで管理される。

お客様のアカウントでwatsonx.governanceサービスにアクセスするすべてのユーザーには、IAM ロールを持つアクセス ポリシーを割り当てる必要があります。 watsonx.governance へのアクセスを割り当てる最適な方法を決定するために、以下の役割、アクションなどを確認してください。

アカウント内のユーザーに割り当てるアクセス・ポリシーによって、サービスのコンテキスト内で、または選択する特定のインスタンスでユーザーが実行できるアクションが決まります。 許可されるアクションは、watsonx.governanceによってカスタマイズされ、サービス上で実行が許可される操作として定義される。 各アクションは、ユーザーまたはグループに割り当てることができるIAMロールにマッピングされる。

IAMアクセス・ポリシーにより、アカウント内の個々のサービス・インスタンスにアクセスを許可することができます

以下の表では、watsonx.governanceサービスで作業する際に、各役割でどのような種類の作業ができるかを概説しています。 サブスクリプション管理ロールは、ユーザがサービス・サブスクリプションに対してタスクを実行できるようにします。たとえば、サービスへのユーザ・アクセスの割り当て、インスタンスの作成または削除などがあります。 サービスアクセスロールを使用すると、ユーザーは Governance コンソールにアクセスし、Governance コンソール API を呼び出すことができます。