Impostazione di ruoli personalizzati

Quando i proprietari e gli amministratori degli account configurano l'accesso degli utenti per un account, assegnano i ruoli (ad esempio, Editor, Viewer, Operator e così via) ai criteri di accesso e ai gruppi di accesso e quindi assegnano gli utenti a tali criteri o gruppi. Un utente può eseguire tutte le azioni mappate al ruolo o ai ruoli assegnati al suo gruppo di accesso o al suo criterio.

Oltre ai ruoli preconfigurati elencati nella pagina Ruoli, i proprietari degli account e gli amministratori possono creare ruoli che rispondono meglio alle loro esigenze. Ad esempio, è possibile creare un ruolo personalizzato che garantisca a un utente l'accesso alla visualizzazione delle analisi sull'utilizzo dell'account senza concedere alcun altro accesso di gestione. La prossima sezione fornisce una dimostrazione passo-passo di questo esempio.

Esempio: creare un ruolo personalizzato che consenta agli utenti di eseguire azioni per lavorare con le istanze del servizio IBM Quantum

Questo ruolo personalizzato assegna agli utenti ruoli specifici per il quantum.

1. Da Gestisci → IAM → Ruoli, fare clic su ( Create visibile solo per gli amministratori dell'account).
2. Inserisci un nome, un ID e una descrizione, quindi seleziona Quantum Compute per il servizio.
3. Selezionare i seguenti ruoli, quindi fare clic su Crea.
   • quantum-computing.device.read
   • quantum-computing.job.cancel
   • quantum-computing.job.create
   • quantum-computing.job.read
   • quantum-computing.program.delete
   • quantum-computing.program.read
   • quantum-computing.user.logout
   • Selezionare quantum-computing.job.delete se si desidera consentire agli utenti di eliminare i lavori.

Esempio: creare un ruolo personalizzato per consentire a un utente di visualizzare solo le analisi

1. Vai su Gestisci → IAM → Ruoli in IBM Cloud. Seleziona "Quantum Compute" dal menu a tendina per visualizzare i ruoli attualmente disponibili per questo servizio.

2. Fare clic sul pulsante Crea +.

3. Inserire un nome per il ruolo personalizzato, ad esempio Analytics Viewer.

4. Inserire un ID. È possibile inserire qualsiasi stringa univoca per questo ID, purché inizi con una lettera maiuscola e contenga solo caratteri alfanumerici (senza spazi), ad esempio AnalyticsViewer.

5. Inserire una descrizione per il ruolo personalizzato. In questo esempio, una descrizione appropriata potrebbe essere "Come spettatore di analisi, è possibile visualizzare solo le analisi dell'account"

6. Nel menu a tendina "Servizio", seleziona "Quantum Compute". Viene visualizzata una tabella contenente tutte le azioni che è possibile associare al ruolo.

7. Per questo esempio, cercate tutte le azioni che riguardano l'analisi, come "Leggi i filtri di utilizzo per l'analisi" e "Leggi l'utilizzo per l'analisi". Includere anche l'azione "Leggi la configurazione dell'account". Per aggiungere le azioni al ruolo personalizzato, fare clic su Aggiungi alla fine della riga dell'azione.

8. Una volta aggiunte tutte le azioni che si desidera mappare al ruolo, fare clic su Crea.

9. Andare in Gestione → IAM → Gruppi di accesso. Fare clic su Crea + per creare un nuovo ruolo di accesso. (Si consiglia di creare un nuovo gruppo di accesso appositamente per questo ruolo, piuttosto che aggiungere il ruolo al gruppo Accesso pubblico, a meno che non si voglia che tutti gli utenti abbiano l'accesso garantito dal ruolo personalizzato) Dopo aver fatto clic su Crea + e aver dato un nome al nuovo gruppo (o, nel caso di modifica di un gruppo di accesso esistente, dopo aver fatto clic sul nome del gruppo di accesso da modificare), fare clic sulla scheda Accesso. Fare clic su Assegna accesso +.

10. Nella sezione "Servizio", seleziona "Quantum Compute", quindi fai clic su "Avanti".

11. In Risorse, selezionare Tutte le risorse, quindi fare clic su Avanti. (Si noti che se non si estende l'accesso a tutte le risorse, il ruolo Visualizzatore di analisi non sarà in grado di vedere le analisi di tutte le istanze)

12. In Ruoli e azioni, selezionare la casella Viewer (in Piattaforma) e la casella Analytics Viewer (in Accesso personalizzato), quindi fare clic su Avanti.

13. Fare clic su Aggiungi >, quindi su Assegna. È stato creato un criterio che include il ruolo personalizzato e il ruolo Viewer.

14. Visualizzare il gruppo di accesso e fare clic sulla scheda Utenti per aggiungere un utente a questo gruppo. Questo utente sarà ora in grado di eseguire le azioni del ruolo personalizzato (e degli altri ruoli assegnati al criterio).

Per saperne di più, vedere la sezione Creazione di ruoli personalizzati e la sezione Che cosa sono i criteri IAM e chi può assegnarli? argomenti.