Gérer les utilisateurs IBM Cloud
Ce guide explique comment utiliser IBM Cloud® pour activer les utilisateurs qui possèdent des comptes IBM Cloud et donne des instructions pour qu'ils accèdent à l'environnement.
Pour gérer les utilisateurs d'un fournisseur d'identité à la place, suis les instructions dans la rubrique Gérer les fournisseurs d'identité.
Étapes
Suis ces étapes générales pour gérer les utilisateurs IBM Cloud :
-
Assure-toi que les utilisateurs que tu souhaites inviter ont des comptes IBM Cloud.
-
Va dans IAM et invite des utilisateurs
remarqueLes utilisateurs ne peuvent pas être gérés tant qu'ils n'ont pas accepté l'invitation et ne se sont pas connectés au moins une fois.
-
Facultatif : Modifie les affectations de projets et les groupes d'accès des utilisateurs depuis IAM.
Parcours utilisateur
-
L'utilisateur accepte une invitation, puis se connecte via le portail IBM Cloud.
-
L'utilisateur crée une clé API en allant dans (Gérer → Accès (IAM) → Clés API).
-
Pour plus d'informations, les utilisateurs peuvent consulter Installer Qiskit.
Exemple de scénario
Cet exemple crée la configuration suivante :
-
Il y a deux projets,
mletfinance.-
Le projet
mldoit avoir accès aux instances de serviceQR-mletQR-common. -
Le projet
financedoit avoir accès aux instances de serviceQR-financeetQR-common.
-
-
Il y a trois utilisateurs :
-
Fatima doit avoir accès au projet
ml. -
Ravi doit avoir accès au projet
finance. -
Amyra doit avoir accès aux deux projets.
-
-
La configuration utilise des groupes d'accès sans groupes de ressources.
-
Les utilisateurs sont définis dans IBM Cloud et les affectations de projets y sont également effectuées.
-
Les utilisateurs doivent pouvoir supprimer des jobs.
Les étapes pour mettre en œuvre cette configuration sont :
-
L'administrateur Cloud crée trois instances de service :
QR-ml,QR financeetQR-common. -
L'administrateur Cloud crée une règle personnalisée qui inclut l'action
quantum-computing.job.delete. -
L'administrateur Cloud crée deux groupes d'accès :
-
Le groupe d'accès
mlpeut accéder àQR-mletQR-common. -
Le groupe d'accès
financepeut accéder àQR-financeetQR-common.
-
-
L'administrateur Cloud invite les utilisateurs cloud dans le projet approprié. Plus précisément, il les invite et les assigne à un groupe d'accès qui inclut le projet.
-
Fatima est ajoutée au groupe d'accès « ml ».
-
Ravi est ajouté au groupe d'accès « finance ».
-
Amyra est ajoutée aux groupes d'accès « ml » et « finance ».
-
-
Les utilisateurs peuvent se connecter via le portail IBM Cloud, créer des clés API et travailler avec les instances de service de leurs projets.
Prochaines étapes
- Consulte le Guide de fédération SAML IBM Cloud pour plus d'informations.
- Reporte-toi à la documentation complète d'App ID.