IBM Cloud-Benutzer verwalten

Diese Anleitung zeigt, wie du IBM Cloud® verwendest, um Benutzern mit IBM-Cloud-Konten den Zugang zu ermöglichen, und erklärt, wie Benutzer anschließend auf die Umgebung zugreifen.

Wenn du stattdessen ID-Provider-Benutzer verwalten möchtest, folge den Anweisungen im Thema ID-Provider verwalten.

Schritte

Folge diesen übergeordneten Schritten, um IBM Cloud-Benutzer zu verwalten:

1. Stelle sicher, dass die Benutzer, die du einladen möchtest, IBM Cloud-Konten besitzen.

2. Gehe zu IAM und lade Benutzer ein

   hinweis

   Benutzer können erst verwaltet werden, nachdem sie die Einladung angenommen und sich mindestens einmal angemeldet haben.

3. Optional: Ändere die Projektzuweisungen und Zugriffsgruppen der Benutzer über IAM.

Benutzerablauf

1. Der Benutzer nimmt eine Einladung an und meldet sich dann über das IBM Cloud-Portal an.

2. Der Benutzer erstellt einen API-Schlüssel, indem er zu (Verwalten → Zugriff (IAM) → API-Schlüssel) navigiert.

3. Für weitere Informationen können Benutzer Qiskit installieren lesen.

Beispielszenario

Dieses Beispiel erstellt folgendes Setup:

• Es gibt zwei Projekte, ml und finance.

  • Das Projekt ml soll Zugriff auf die Service-Instanzen QR-ml und QR-common haben.

  • Das Projekt finance soll Zugriff auf die Service-Instanzen QR-finance und QR-common haben.

• Es gibt drei Benutzer:

  • Fatima soll Zugriff auf das Projekt ml haben.

  • Ravi soll Zugriff auf das Projekt finance haben.

  • Amyra soll Zugriff auf beide Projekte haben.

• Es werden Zugriffsgruppen ohne Ressourcengruppen verwendet.

• Benutzer sind in IBM Cloud definiert, und die Projektzuweisungen werden ebenfalls dort vorgenommen.

• Benutzer sollen Jobs löschen können.

Die Schritte zur Umsetzung dieses Setups sind:

2. Der Cloud-Administrator erstellt drei Service-Instanzen: QR-ml, QR finance und QR-common.

3. Der Cloud-Administrator erstellt eine benutzerdefinierte Regel, die die Aktion quantum-computing.job.delete enthält.

4. Der Cloud-Administrator erstellt zwei Zugriffsgruppen:

   • Die Zugriffsgruppe ml kann auf QR-ml und QR-common zugreifen.

   • Die Zugriffsgruppe finance kann auf QR-finance und QR-common zugreifen.

5. Der Cloud-Administrator lädt Cloud-Benutzer in das entsprechende Projekt ein. Konkret werden Benutzer eingeladen und einer Zugriffsgruppe zugewiesen, die das Projekt enthält.

   • Fatima wird zur Zugriffsgruppe "ml" hinzugefügt.

   • Ravi wird zur Zugriffsgruppe "finance" hinzugefügt.

   • Amyra wird zu beiden Zugriffsgruppen "ml" und "finance" hinzugefügt.

6. Benutzer können sich über das IBM Cloud-Portal anmelden, API-Schlüssel erstellen und mit den Service-Instanzen ihrer Projekte arbeiten.

Nächste Schritte

Empfehlungen

• Weitere Informationen findest du im IBM Cloud SAML Federation Guide.
• Sieh dir die vollständige App ID-Dokumentation an.