IBM Cloudユーザーの管理

このガイドでは、IBM Cloud®を使用してIBM Cloudアカウントを持つユーザーを有効化する方法を説明し、ユーザーが環境にアクセスするための手順を提供します。

IDプロバイダーのユーザーを管理する場合は、代わりにIDプロバイダーの管理トピックの手順に従ってください。

手順

IBM Cloudユーザーを管理するには、以下の手順に従ってください：

1. 招待するユーザーがIBM Cloudアカウントを持っていることを確認します。
2. IAMにアクセスしてユーザーを招待します。
   備考

   ユーザーは招待を承認し、少なくとも一度ログインするまで管理できません。

3. 任意：IAMからユーザーのプロジェクト割り当てとアクセスグループを変更します。

ユーザーフロー

1. ユーザーは招待を承認し、IBM Cloudポータルからログオンします。
2. ユーザーは(管理 → アクセス (IAM) → APIキー)にアクセスしてAPIキーを作成します。
3. 詳細については、ユーザーはQiskitのインストールを参照できます。

シナリオ例

この例では、以下のセットアップを作成します：

• mlとfinanceの2つのプロジェクトがあります。
  • mlプロジェクトはサービスインスタンスQR-mlおよびQR-commonにアクセスできる必要があります。
  • financeプロジェクトはサービスインスタンスQR-financeおよびQR-commonにアクセスできる必要があります。
• 3人のユーザーがいます：
  • FatimaはMLプロジェクトにアクセスできる必要があります。
  • Raviはfinanceプロジェクトにアクセスできる必要があります。
  • Amyraは両方のプロジェクトにアクセスできる必要があります。
• リソースグループなしでアクセスグループを使用します。
• ユーザーはIBM Cloudで定義され、プロジェクトの割り当てもそこで行われます。
• ユーザーはジョブを削除できる必要があります。

このセットアップを実装する手順は以下のとおりです：

2. クラウド管理者はQR-ml、QR finance、QR-commonの3つのサービスインスタンスを作成します。
3. クラウド管理者はquantum-computing.job.deleteアクションを含むカスタムルールを作成します。
4. クラウド管理者は2つのアクセスグループを作成します：
   • mlアクセスグループはQR-mlおよびQR-commonにアクセスできます。
   • financeアクセスグループはQR-financeおよびQR-commonにアクセスできます。
5. クラウド管理者は適切なプロジェクトにクラウドユーザーを招待します。具体的には、プロジェクトを含むアクセスグループにユーザーを招待して割り当てます。
   • Fatimaは「ml」アクセスグループに追加されます。
   • Raviは「finance」アクセスグループに追加されます。
   • Amyraは「ml」と「finance」の両方のアクセスグループに追加されます。
6. ユーザーはIBM Cloudポータルからログインし、APIキーを作成して、プロジェクトのサービスインスタンスで作業できます。

次のステップ

推奨事項

• 詳細については、IBM Cloud SAML フェデレーションガイドを参照してください。
• App IDドキュメントの全文も参照してください。