Pamahalaan ang mga IBM Cloud user
Ipinapakita ng gabay na ito kung paano gamitin ang IBM Cloud® para paganahin ang mga user na may IBM Cloud account at nagbibigay ng mga tagubilin para ma-access ng mga user ang kapaligiran.
Para pamahalaan ang mga ID provider user sa halip, sundin ang mga tagubilin sa paksa ng Pamahalaan ang mga ID provider.
Mga hakbang
Sundin ang mga mataas na antas na hakbang na ito para pamahalaan ang mga IBM Cloud user:
- Siguraduhing ang mga user na gusto mong imbitahan ay may IBM Cloud account.
- Pumunta sa IAM at imbitahan ang mga user
tala
Hindi maaaring pamahalaan ang mga user hanggang hindi nila tinatanggap ang imbitasyon at naka-log in nang kahit isang beses.
- Opsyonal: Baguhin ang mga takdang proyekto at access group ng mga user mula sa IAM.
Daloy ng user
- Tinatanggap ng user ang imbitasyon, pagkatapos ay nag-log on sa pamamagitan ng IBM Cloud portal.
- Gumagawa ang user ng API key sa pamamagitan ng pagpunta sa (Manage → Access (IAM) → API keys).
- Para sa karagdagang impormasyon, maaaring tingnan ng mga user ang I-install ang Qiskit.
Halimbawang sitwasyon
Nililikha ng halimbawang ito ang sumusunod na setup:
- May dalawang proyekto,
mlatfinance.- Ang proyektong
mlay dapat may access sa mga service instance naQR-mlatQR-common. - Ang proyektong
financeay dapat may access sa mga service instance naQR-financeatQR-common.
- Ang proyektong
- May tatlong user:
- Si Fatima ay dapat may access sa proyektong
ml. - Si Ravi ay dapat may access sa proyektong
finance. - Si Amyra ay dapat may access sa parehong proyekto.
- Si Fatima ay dapat may access sa proyektong
- Gumagamit ito ng mga access group nang walang resource group.
- Ang mga user ay tinukoy sa IBM Cloud at ginagawa rin doon ang mga takdang proyekto.
- Dapat na makakagawa ang mga user ng delete ng mga trabaho.
Ang mga hakbang para maipatupad ang setup na ito ay:
- Gumagawa ang Cloud administrator ng tatlong service instance:
QR-ml,QR finance, atQR-common. - Gumagawa ang Cloud administrator ng custom rule na nagsasama ng aksyong
quantum-computing.job.delete. - Gumagawa ang Cloud administrator ng dalawang access group:
- Ang access group na
mlay maaaring mag-access ngQR-mlatQR-common. - Ang access group na
financeay maaaring mag-access ngQR-financeatQR-common.
- Ang access group na
- Inimbitahan ng Cloud administrator ang mga cloud user sa naaangkop na proyekto. Partikular, inimbitahan at itinalaga nila ang mga user sa isang access group na nagsasama ng proyekto.
- Si Fatima ay idinagdag sa access group na "ml".
- Si Ravi ay idinagdag sa access group na "finance".
- Si Amyra ay idinagdag sa parehong "ml" at "finance" na access group.
- Maaaring mag-log in ang mga user sa pamamagitan ng IBM Cloud portal, gumawa ng mga API key, at magtrabaho sa mga service instance ng kanilang mga proyekto.
Mga susunod na hakbang
Mga rekomendasyon
- Tingnan ang IBM Cloud SAML Federation Guide para sa karagdagang impormasyon.
- Sumangguni sa buong dokumentasyon ng App ID.