組織向けIBM Quantum Platformの設定

以下の手順に従って、IBM Quantum Platformをセットアップしてください。

1. IAM設定の構成

まず、管理者のIAMアカウントで以下の設定を構成します。これらの設定を確認・構成するには、管理 → IAM → 設定に移動してください。

ユーザーリストの表示 は、プロジェクトの割り当てに関わらず、ユーザーが互いを確認できるかどうかを決定します。enabled 設定はユーザーの表示を制限します。つまり、アカウント内のユーザーは、同じリソースにアクセスできる場合でも、互いを確認することができません。ご利用の環境に合わせて適切な値を選択してください。詳細については、ユーザー表示の制御をご参照ください。
APIキーの作成 は、ユーザーがAPIキーを作成できるかどうかを制御します。IBM Quantum Platformでは、APIキーの使用が一般的です。APIキーを使用する場合は、disabled を選択してください。または、各ユーザーに個別の権限を付与することもできます。

IBM Quantumサービスインスタンスを直接参照するアクセスグループを使用している場合は、この手順をスキップしてください。

リソースグループを使用することにした場合は、管理 → アカウント → リソースグループ（アカウントリソース内）に移動し、作成をクリックしてください。

IBM Quantumサービスインスタンスをすでに作成済みの場合は、この手順をスキップしてください。

手順については、IBM Cloudを使用するためのセットアップの手順に従ってください。

まず、IBM Quantumサービスインスタンスを操作するためのアクションをユーザーが実行できるようにするカスタムロールを作成します。次に、各プロジェクトのアクセスグループを作成し、プロジェクトリソースを操作するために必要な最小限の権限セットをそのグループに付与します。

使用するIDプロバイダーに応じて、適切なトピックの手順に従ってください。

IBM Quantum APIエンドポイントへのアクセスを有効にするためにファイアウォールを設定するには、以下のURLを許可リストに追加してください。

IBM Cloudグローバルサービス:

cloud.ibm.com
iam.cloud.ibm.com
api.global-search-tagging.cloud.ibm.com
globalcatalog.cloud.ibm.com
resource-controller.cloud.ibm.com

IBM Quantum Qiskit Runtimeサービス - リージョン us-east:

quantum.cloud.ibm.com
s3.us-east.cloud-object-storage.appdomain.cloud

IBM Quantum Qiskit Runtimeサービス - リージョン eu-de:

eu-de.quantum.cloud.ibm.com
s3.direct.eu-de.cloud-object-storage.appdomain.cloud

IBM Quantum Qiskit Functionsプレビューサービス:
```
qiskit-serverless.quantum.ibm.com
```

推奨事項