IBM Cloudユーザーの管理
このガイドでは、IBM Cloud®を使用してIBM Cloudアカウントを持つユーザーを有効化する方法を説明し、ユーザーが環境にアクセスするための手順を提供します。
IDプロバイダーのユーザーを管理する場合は、代わりにIDプロバイダーの管理トピックの手順に従ってください。
手順
IBM Cloudユーザーを管理するには、以下の大まかな手順に従ってください：
-
招待するユーザーがIBM Cloudアカウントを持っていることを確認します。
-
IAMにアクセスしてユーザーを招待します。
備考ユーザーは招待を承認し、少なくとも一度ログインするまで管理できません。
-
任意：IAMからユーザーのプロジェクト割り当てとアクセスグループを変更します。
ユーザーフロー
-
ユーザーは招待を承認し、IBM Cloudポータルからログオンします。
-
ユーザーは(管理 → アクセス (IAM) → APIキー)にアクセスしてAPIキーを作成します。
-
詳細については、ユーザーはQiskitのインストールを参照できます。
シナリオ例
この例では、以下のセットアップを作成します：
-
mlとfinanceの2つのプロジェクトがあります。-
mlプロジェクトはサービスインスタンスQR-mlおよびQR-commonにアクセスできる必要があります。 -
financeプロジェクトはサービスインスタンスQR-financeおよびQR-commonにアクセスできる必要があります。
-
-
3人のユーザーがいます：
-
Fatima は
mlプロジェクトにアクセスできる必要があります。 -
Ravi は
financeプロジェクトにアクセスできる必要があります。 -
Amyraは両方のプロジェクトにアクセスできる必要があります。
-
-
リソースグループなしでアクセスグループを使用します。
-
ユーザーはIBM Cloudで定義され、プロジェクトの割り当てもそこで行われます。
-
ユーザーはジョブを削除できる必要があります。
このセットアップを実装する手順は以下のとおりです：
-
クラウド管理者は
QR-ml、QR finance、QR-commonの3つのサービスインスタンスを作成します。 -
クラウド管理者は
quantum-computing.job.deleteアクションを含むカスタムルールを作成します。 -
クラウド管理者は2つのアクセスグループを作成します：
-
mlアクセスグループはQR-mlおよびQR-commonにアクセスできます。 -
financeアクセスグループはQR-financeおよびQR-commonにアクセスできます。
-
-
クラウド管理者は適切なプロジェクトにクラウドユーザーを招待します。具体的には、プロジェクトを含むアクセスグループにユーザーを招待して割り当てます。
-
Fatimaは「ml」アクセスグループに追加されます。
-
Raviは「finance」アクセスグループに追加されます。
-
Amyraは「ml」と「finance」の両方のアクセスグループに追加されます。
-
-
ユーザーはIBM Cloudポータルからログインし、APIキーを作成して、プロジェクトのサービスインスタンスで作業できます。
次のステップ
- 詳細については、IBM Cloud SAML フェデレーションガイドを参照してください。
- App IDの完全なドキュメントも参照してください。