コンテキストベースの制限によるIBM Quantum Compute Serviceリソースの保護

コンテキストベースの制限は、アカウントオーナーと管理者がアクセスリクエストのコンテキストに基づいて、IBM Cloud® リソースへのアクセス制限を定義・適用できる機能です。IBM Quantum Compute Service リソースへのアクセスは、コンテキストベースの制限とアイデンティティおよびアクセス管理（IAM）ポリシーによって制御できます。

これらの制限は、アイデンティティをベースとした従来のIAMポリシーと連携し、追加の保護レイヤーを提供します。IAMポリシーとは異なり、コンテキストベースの制限はアクセス権を付与しません。コンテキストベースの制限は、アクセスリクエストが、お客様が設定した許可済みコンテキストから送信されているかどうかを確認します。IAMアクセスとコンテキストベースの制限の両方でアクセスが制御されるため、コンテキストベースの制限は、認証情報が漏洩または不適切に管理された場合でも保護を提供します。詳細については、コンテキストベースの制限とはのトピックを参照してください。

ルールを作成、更新、または削除するには、ユーザーにIBM Quantum Compute Service の管理者（Administrator）ロールが必要です。また、ネットワークゾーンを作成、更新、または削除するには、コンテキストベースの制限サービスにおいて編集者（Editor）または管理者（Administrator）ロールのいずれかが必要です。コンテキストベースの制限サービスで閲覧者（Viewer）ロールを持つユーザーは、ルールへのネットワークゾーンの追加のみ行えます。

生成されるActivity TrackerまたはAudit Logイベントは、IBM Quantum Compute Serviceではなく、コンテキストベースの制限サービスから発生します。詳細については、コンテキストベースの制限の監視ページを参照してください。

コンテキストベースの制限によるIBM Quantum Compute Service リソースの保護を始めるには、コンテキストベースの制限を活用したリソースのセキュリティ保護チュートリアルを参照してください。