ปกป้องทรัพยากร IBM Quantum Compute Service ด้วย context-based restrictions

Context-based restrictions ช่วยให้เจ้าของบัญชีและผู้ดูแลระบบสามารถกำหนดและบังคับใช้ข้อจำกัดการเข้าถึงทรัพยากร IBM Cloud® ตามบริบทของคำขอเข้าถึงได้ การเข้าถึง IBM Quantum Compute Service resources สามารถควบคุมได้ด้วย context-based restrictions และนโยบาย identity and access management (IAM)

ข้อจำกัดเหล่านี้ทำงานร่วมกับนโยบาย IAM แบบดั้งเดิมที่อิงตัวตน เพื่อเพิ่มชั้นการป้องกันอีกชั้นหนึ่ง ต่างจากนโยบาย IAM ตรงที่ context-based restrictions ไม่ได้มอบสิทธิ์การเข้าถึง แต่จะตรวจสอบว่าคำขอเข้าถึงมาจากบริบทที่อนุญาตซึ่งคุณกำหนดไว้ เนื่องจากทั้ง IAM access และ context-based restrictions ต่างก็บังคับใช้การเข้าถึง context-based restrictions จึงช่วยป้องกันได้แม้ในกรณีที่ credentials ถูกบุกรุกหรือถูกจัดการอย่างไม่รัดกุม ดูข้อมูลเพิ่มเติมได้ที่หัวข้อ What are context-based restrictions

ผู้ใช้ต้องมีบทบาท Administrator บน IBM Quantum Compute Service จึงจะสร้าง อัปเดต หรือลบ rules ได้ นอกจากนี้ยังต้องมีบทบาท Editor หรือ Administrator บน Context-based restrictions service เพื่อสร้าง อัปเดต หรือลบ network zones ได้ ส่วนผู้ใช้ที่มีบทบาท Viewer บน Context-based restrictions service สามารถเพิ่ม network zones ลงใน rule ได้เท่านั้น

เหตุการณ์ที่ปรากฏใน Activity Tracker หรือ audit log จะถูกสร้างโดย context-based restrictions service ไม่ใช่ IBM Quantum Compute Service ดูข้อมูลเพิ่มเติมได้ที่หน้า Monitoring context-based restrictions

เพื่อเริ่มต้นปกป้องทรัพยากร IBM Quantum Compute Service ด้วย context-based restrictions ดูได้ที่บทเรียน Leveraging context-based restrictions to secure your resources