จัดการผู้ใช้ IBM Cloud

คู่มือนี้แสดงวิธีใช้ IBM Cloud® เพื่อเปิดใช้งานผู้ใช้ที่มีบัญชี IBM Cloud และให้คำแนะนำสำหรับผู้ใช้ในการเข้าถึงสภาพแวดล้อม

หากต้องการจัดการผู้ใช้ผ่าน ID provider แทน ให้ทำตามคำแนะนำในหัวข้อ จัดการ ID providers

ขั้นตอน

ทำตามขั้นตอนระดับสูงเหล่านี้เพื่อจัดการผู้ใช้ IBM Cloud:

1. ตรวจสอบว่าผู้ใช้ที่ต้องการเชิญมีบัญชี IBM Cloud แล้ว
2. ไปที่ IAM และเชิญผู้ใช้
   หมายเหตุ

   ผู้ใช้จะยังไม่สามารถจัดการได้จนกว่าจะยอมรับคำเชิญและเข้าสู่ระบบอย่างน้อยหนึ่งครั้ง

3. (ไม่บังคับ) แก้ไขการกำหนดโปรเจกต์และกลุ่มสิทธิ์การเข้าถึงของผู้ใช้จาก IAM

ขั้นตอนของผู้ใช้

1. ผู้ใช้ยอมรับคำเชิญ จากนั้นเข้าสู่ระบบผ่าน IBM Cloud portal
2. ผู้ใช้สร้าง API key โดยไปที่ (Manage → Access (IAM) → API keys)
3. สำหรับข้อมูลเพิ่มเติม ผู้ใช้สามารถอ่าน ติดตั้ง Qiskit

ตัวอย่างสถานการณ์

ตัวอย่างนี้สร้างการตั้งค่าดังต่อไปนี้:

• มีสองโปรเจกต์คือ ml และ finance
  • โปรเจกต์ ml ควรมีสิทธิ์เข้าถึง service instance QR-ml และ QR-common
  • โปรเจกต์ finance ควรมีสิทธิ์เข้าถึง service instance QR-finance และ QR-common
• มีผู้ใช้สามคน:
  • Fatima ควรมีสิทธิ์เข้าถึงโปรเจกต์ ml
  • Ravi ควรมีสิทธิ์เข้าถึงโปรเจกต์ finance
  • Amyra ควรมีสิทธิ์เข้าถึงทั้งสองโปรเจกต์
• ใช้ access group โดยไม่มี resource group
• ผู้ใช้ถูกกำหนดใน IBM Cloud และการกำหนดโปรเจกต์ก็ทำที่นั่นด้วย
• ผู้ใช้ควรสามารถลบ job ได้

ขั้นตอนในการดำเนินการตั้งค่านี้คือ:

2. Cloud administrator สร้าง service instance สามรายการ: QR-ml, QR finance และ QR-common
3. Cloud administrator สร้าง custom rule ที่รวม action quantum-computing.job.delete
4. Cloud administrator สร้าง access group สองกลุ่ม:
   • access group ml สามารถเข้าถึง QR-ml และ QR-common
   • access group finance สามารถเข้าถึง QR-finance และ QR-common
5. Cloud administrator เชิญผู้ใช้ cloud เข้าสู่โปรเจกต์ที่เหมาะสม โดยเฉพาะอย่างยิ่ง เชิญและกำหนดผู้ใช้ให้กับ access group ที่รวมโปรเจกต์นั้น
   • Fatima ถูกเพิ่มเข้า access group "ml"
   • Ravi ถูกเพิ่มเข้า access group "finance"
   • Amyra ถูกเพิ่มเข้าทั้ง access group "ml" และ "finance"
6. ผู้ใช้สามารถเข้าสู่ระบบผ่าน IBM Cloud portal สร้าง API key และทำงานกับ service instance ของโปรเจกต์ได้

ขั้นตอนถัดไป

คำแนะนำ

• ดู IBM Cloud SAML Federation Guide สำหรับข้อมูลเพิ่มเติม
• อ้างอิง เอกสาร App ID ฉบับสมบูรณ์