Zarządzanie użytkownikami IBM Cloud
Ten przewodnik pokazuje, jak używać IBM Cloud® do aktywowania użytkowników posiadających konta IBM Cloud, oraz zawiera instrukcje dotyczące uzyskiwania dostępu do środowiska.
Aby zamiast tego zarządzać użytkownikami dostawcy tożsamości, postępuj zgodnie z instrukcjami w temacie Zarządzanie dostawcami tożsamości.
Kroki
Wykonaj poniższe kroki wysokiego poziomu, aby zarządzać użytkownikami IBM Cloud:
- Upewnij się, że użytkownicy, których chcesz zaprosić, mają konta IBM Cloud.
- Przejdź do IAM i zaproś użytkowników
uwaga
Nie można zarządzać użytkownikami, dopóki nie zaakceptują zaproszenia i nie zalogują się co najmniej raz.
- Opcjonalnie: Modyfikuj przypisania projektów użytkowników i grupy dostępu w IAM.
Przepływ użytkownika
- Użytkownik akceptuje zaproszenie, a następnie loguje się przez portal IBM Cloud.
- Użytkownik tworzy klucz API, przechodząc do (Zarządzaj → Dostęp (IAM) → Klucze API).
- Aby uzyskać więcej informacji, użytkownicy mogą zapoznać się z Instalacja Qiskit.
Przykładowy scenariusz
W tym przykładzie tworzona jest następująca konfiguracja:
- Istnieją dwa projekty:
mlifinance.- Projekt
mlpowinien mieć dostęp do instancji usługQR-mliQR-common. - Projekt
financepowinien mieć dostęp do instancji usługQR-financeiQR-common.
- Projekt
- Istnieje trzech użytkowników:
- Fatima powinna mieć dostęp do projektu
ml. - Ravi powinien mieć dostęp do projektu
finance. - Amyra powinna mieć dostęp do obu projektów.
- Fatima powinna mieć dostęp do projektu
- Konfiguracja używa grup dostępu bez grup zasobów.
- Użytkownicy są zdefiniowani w IBM Cloud i tam też są dokonywane przypisania projektów.
- Użytkownicy powinni mieć możliwość usuwania zadań.
Kroki wdrożenia tej konfiguracji są następujące:
- Administrator Cloud tworzy trzy instancje usług:
QR-ml,QR financeiQR-common. - Administrator Cloud tworzy niestandardową regułę zawierającą akcję
quantum-computing.job.delete. - Administrator Cloud tworzy dwie grupy dostępu:
- Grupa dostępu
mlmoże uzyskiwać dostęp doQR-mliQR-common. - Grupa dostępu
financemoże uzyskiwać dostęp doQR-financeiQR-common.
- Grupa dostępu
- Administrator Cloud zaprasza użytkowników chmury do odpowiedniego projektu. W szczególności zaprasza i przypisuje użytkowników do grupy dostępu, która obejmuje dany projekt.
- Fatima jest dodawana do grupy dostępu "ml".
- Ravi jest dodawany do grupy dostępu "finance".
- Amyra jest dodawana do obu grup dostępu: "ml" i "finance".
- Użytkownicy mogą logować się przez portal IBM Cloud, tworzyć klucze API i pracować z instancjami usług swoich projektów.
Następne kroki
Zalecenia
- Zapoznaj się z przewodnikiem IBM Cloud SAML Federation, aby uzyskać więcej informacji.
- Zapoznaj się z pełną dokumentacją App ID.