Pamahalaan ang mga IBM Cloud user
Ipinapakita ng gabay na ito kung paano gamitin ang IBM Cloud® para paganahin ang mga user na may IBM Cloud account at nagbibigay ng mga tagubilin para ma-access ng mga user ang kapaligiran.
Para pamahalaan ang mga ID provider user sa halip, sundin ang mga tagubilin sa paksa ng Pamahalaan ang mga ID provider.
Mga hakbang​
Sundin ang mga mataas na antas na hakbang na ito para pamahalaan ang mga IBM Cloud user:
- Siguraduhing ang mga user na gusto mong imbitahan ay may IBM Cloud account.
- Pumunta sa IAM at imbitahan ang mga user
tala
Hindi maaaring pamahalaan ang mga user hanggang hindi nila tinatanggap ang imbitasyon at naka-log in nang kahit isang beses.
- Opsyonal: Baguhin ang mga takdang proyekto at access group ng mga user mula sa IAM.
Daloy ng user​
- Tinatanggap ng user ang imbitasyon, pagkatapos ay nag-log on sa pamamagitan ng IBM Cloud portal.
- Gumagawa ang user ng API key sa pamamagitan ng pagpunta sa (Manage → Access (IAM) → API keys).
- Para sa karagdagang impormasyon, maaaring tingnan ng mga user ang I-install ang Qiskit.
Halimbawang sitwasyon​
Nililikha ng halimbawang ito ang sumusunod na setup:
- May dalawang proyekto,
mlatfinance.- Ang proyektong
mlay dapat may access sa mga service instance naQR-mlatQR-common. - Ang proyektong
financeay dapat may access sa mga service instance naQR-financeatQR-common.
- Ang proyektong
- May tatlong user:
- Si Fatima ay dapat may access sa proyektong
ml. - Si Ravi ay dapat may access sa proyektong
finance. - Si Amyra ay dapat may access sa parehong proyekto.
- Si Fatima ay dapat may access sa proyektong
- Gumagamit ito ng mga access group nang walang resource group.
- Ang mga user ay tinukoy sa IBM Cloud at ginagawa rin doon ang mga takdang proyekto.
- Dapat na makakagawa ang mga user ng delete ng mga trabaho.
Ang mga hakbang para maipatupad ang setup na ito ay:
- Gumagawa ang Cloud administrator ng tatlong service instance:
QR-ml,QR finance, atQR-common. - Gumagawa ang Cloud administrator ng custom rule na nagsasama ng aksyong
quantum-computing.job.delete. - Gumagawa ang Cloud administrator ng dalawang access group:
- Ang access group na
mlay maaaring mag-access ngQR-mlatQR-common. - Ang access group na
financeay maaaring mag-access ngQR-financeatQR-common.
- Ang access group na
- Inimbitahan ng Cloud administrator ang mga cloud user sa naaangkop na proyekto. Partikular, inimbitahan at itinalaga nila ang mga user sa isang access group na nagsasama ng proyekto.
- Si Fatima ay idinagdag sa access group na "ml".
- Si Ravi ay idinagdag sa access group na "finance".
- Si Amyra ay idinagdag sa parehong "ml" at "finance" na access group.
- Maaaring mag-log in ang mga user sa pamamagitan ng IBM Cloud portal, gumawa ng mga API key, at magtrabaho sa mga service instance ng kanilang mga proyekto.
Mga susunod na hakbang​
Mga rekomendasyon
- Tingnan ang IBM Cloud SAML Federation Guide para sa karagdagang impormasyon.
- Sumangguni sa buong dokumentasyon ng App ID.