Керування користувачами IBM Cloud

Цей посібник показує, як використовувати IBM Cloud® для надання доступу користувачам, які мають облікові записи IBM Cloud, та містить інструкції для користувачів щодо входу в середовище.

Щоб керувати користувачами через провайдер ідентифікаторів, дотримуйся інструкцій у розділі Керування провайдерами ідентифікаторів.

Кроки

Виконай ці основні кроки для керування користувачами IBM Cloud:

1. Переконайся, що користувачі, яких ти хочеш запросити, мають облікові записи IBM Cloud.
2. Перейди до IAM і запроси користувачів
   примітка

   Керувати користувачами неможливо, поки вони не приймуть запрошення та не увійдуть хоча б один раз.

3. Необов'язково: змінюй призначення проєктів користувачів і групи доступу через IAM.

Процес для користувача

1. Користувач приймає запрошення, після чого входить через портал IBM Cloud.
2. Користувач створює ключ API, перейшовши до (Manage → Access (IAM) → API keys).
3. Для отримання додаткової інформації користувачі можуть ознайомитись із розділом Встановлення Qiskit.

Приклад сценарію

У цьому прикладі створюється така конфігурація:

• Є два проєкти: ml і finance.
  • Проєкт ml повинен мати доступ до екземплярів сервісу QR-ml і QR-common.
  • Проєкт finance повинен мати доступ до екземплярів сервісу QR-finance і QR-common.
• Є три користувачі:
  • Fatima повинна мати доступ до проєкту ml.
  • Ravi повинен мати доступ до проєкту finance.
  • Amyra повинна мати доступ до обох проєктів.
• Використовуються групи доступу без груп ресурсів.
• Користувачі визначені в IBM Cloud, і там само виконується призначення проєктів.
• Користувачі повинні мати можливість видаляти завдання.

Кроки для реалізації цієї конфігурації:

2. Адміністратор Cloud створює три екземпляри сервісу: QR-ml, QR finance і QR-common.
3. Адміністратор Cloud створює власне правило, яке включає дію quantum-computing.job.delete.
4. Адміністратор Cloud створює дві групи доступу:
   • Група доступу ml має доступ до QR-ml і QR-common.
   • Група доступу finance має доступ до QR-finance і QR-common.
5. Адміністратор Cloud запрошує хмарних користувачів до відповідного проєкту. Зокрема, він запрошує та призначає користувачів до групи доступу, що включає цей проєкт.
   • Fatima додається до групи доступу "ml".
   • Ravi додається до групи доступу "finance".
   • Amyra додається до груп доступу "ml" і "finance".
6. Користувачі можуть входити через портал IBM Cloud, створювати ключі API та працювати з екземплярами сервісу своїх проєктів.

Наступні кроки

Рекомендації

• Дивись Посібник IBM Cloud SAML Federation для отримання додаткової інформації.
• Звернись до повної документації App ID.