Gérer les utilisateurs IBM Cloud
Ce guide explique comment utiliser IBM Cloud® pour activer les utilisateurs qui possèdent des comptes IBM Cloud et donne des instructions pour qu'ils accèdent à l'environnement.
Pour gérer les utilisateurs d'un fournisseur d'identité à la place, suis les instructions dans la rubrique Gérer les fournisseurs d'identité.
Étapes
Suis ces étapes générales pour gérer les utilisateurs IBM Cloud :
- Assure-toi que les utilisateurs que tu souhaites inviter ont des comptes IBM Cloud.
- Va dans IAM et invite des utilisateurs
remarque
Les utilisateurs ne peuvent pas être gérés tant qu'ils n'ont pas accepté l'invitation et ne se sont pas connectés au moins une fois.
- Facultatif : Modifie les affectations de projets et les groupes d'accès des utilisateurs depuis IAM.
Parcours utilisateur
- L'utilisateur accepte une invitation, puis se connecte via le portail IBM Cloud.
- L'utilisateur crée une clé API en allant dans (Gérer → Accès (IAM) → Clés API).
- Pour plus d'informations, les utilisateurs peuvent consulter Installer Qiskit.
Exemple de scénario
Cet exemple crée la configuration suivante :
- Il y a deux projets,
mletfinance.- Le projet
mldoit avoir accès aux instances de serviceQR-mletQR-common. - Le projet
financedoit avoir accès aux instances de serviceQR-financeetQR-common.
- Le projet
- Il y a trois utilisateurs :
- Fatima doit avoir accès au projet
ml. - Ravi doit avoir accès au projet
finance. - Amyra doit avoir accès aux deux projets.
- Fatima doit avoir accès au projet
- La configuration utilise des groupes d'accès sans groupes de ressources.
- Les utilisateurs sont définis dans IBM Cloud et les affectations de projets y sont également effectuées.
- Les utilisateurs doivent pouvoir supprimer des jobs.
Les étapes pour mettre en œuvre cette configuration sont :
- L'administrateur Cloud crée trois instances de service :
QR-ml,QR financeetQR-common. - L'administrateur Cloud crée une règle personnalisée qui inclut l'action
quantum-computing.job.delete. - L'administrateur Cloud crée deux groupes d'accès :
- Le groupe d'accès
mlpeut accéder àQR-mletQR-common. - Le groupe d'accès
financepeut accéder àQR-financeetQR-common.
- Le groupe d'accès
- L'administrateur Cloud invite les utilisateurs cloud dans le projet approprié. Plus précisément, il les invite et les assigne à un groupe d'accès qui inclut le projet.
- Fatima est ajoutée au groupe d'accès « ml ».
- Ravi est ajouté au groupe d'accès « finance ».
- Amyra est ajoutée aux groupes d'accès « ml » et « finance ».
- Les utilisateurs peuvent se connecter via le portail IBM Cloud, créer des clés API et travailler avec les instances de service de leurs projets.
Prochaines étapes
Recommandations
- Consulte le Guide de fédération SAML IBM Cloud pour plus d'informations.
- Reporte-toi à la documentation complète d'App ID.