Podman Desktop-Authentifizierungstoken werden nicht aktualisiert

In älteren Versionen von Podman Desktop gibt es ein bekanntes Problem, bei dem abgelaufene Authentifizierungstoken nicht automatisch aktualisiert werden. Abgelaufene Token führen zu wiederholten fehlgeschlagenen Authentifizierungsversuchen mit IAM. Wenn Sie Podman Desktop installiert haben, aktualisieren Sie es auf Version 1.19.1 oder höher.

Podman ist ein Produkt von Drittanbietern, das nicht von IBM bereitgestellt oder unterstützt wird. IBM übernimmt keine Verantwortung für die Nutzung von Podman mit IBM Cloud und garantiert keine bestimmte Leistung.

Google Login unterstützt keine föderierten IDs

Google Die ID-Anmeldung ist für Benutzer mit föderierten IDs nicht verfügbar, da ihr externer Unternehmensidentitätsanbieter möglicherweise zusätzliche Zugriffsrechte benötigt (IdP ).

Einstellungen der Katalogverwaltung gelten für einige IBM Produkte nicht

Einige Produkte sind von den folgenden Einstellungen für die Katalogsichtbarkeit nicht betroffen:

• Ausschalten der Sichtbarkeit des IBM Cloud Katalogs
• Ausschluss aller IBM Cloud Produkte aus dem Katalog
• Ausschluss aller Produkte von IBM Cloud aus Ihren privaten Katalogen

Sie können die Einstellungen für die Sichtbarkeit von Katalogen einsehen und verwalten, indem Sie in der Konsole IBM Cloud auf Verwalten > Kataloge > Einstellungen gehen.

Benutzer können weiterhin Instanzen der folgenden Produkte mithilfe einer API oder der Befehlszeilenschnittstelle erstellen, unabhängig von der Einstellung für die Katalogsichtbarkeit im Konto oder privaten Katalog:

• Block Storage for VPC
• Citrix Netscaler VPX
• FortiGate Security Appliance
• Hardware Firewall
• Hardware Firewall Dedicated
• IBM Cloud Backup for Classic
• IBM Cloud Bare Metal Servers
• IBM Cloud Block Storage for Classic
• IBM Cloud Container Registry
• IBM Cloud Content Delivery Network
• IBM Cloud Direct Link
• IBM Cloud Direct Link on Classic
• IBM Cloud Functions
• IBM Cloud Gateway Appliance
• IBM Cloud Hardware Security Modules
• IBM Cloud Kubernetes Service
• IBM Cloud Object Storage
• IBM Cloud Schematics
• IBM Cloud Load Balancer
• IBM Cloud Virtual Servers
• Teilnetze und IPs
• Virtual Private Cloud
• Virtual Server for VPC
• VLANs
• VPN
• VPN for VPC

Auf Attributen basierende Einschränkungen für Richtlinien

Zugriffsverwaltungs-Tags stehen nur zur Verfügung, wenn Sie eine Zugriffsrichtlinie erstellen, deren Geltungsbereich sich auf alle IAM-fähigen Dienste erstreckt. In diesem Fall können keine weiteren Attribute hinzugefügt werden, wenn Sie den Zugriff auf der Grundlage von Tags aktivieren. Außerdem kann kein Tag zur Zugriffsrichtlinie hinzugefügt werden, wenn Sie als Basis für Ihre Richtlinie einen bestimmten Standort oder eine bestimmte Ressourcengruppe verwenden.

Versionseinschränkungen für Zugriffsrichtlinien

Ab 25. Januar 2023 unterstützt IAM zwei Versionen der IAM-Richtlinienmanagement-API: /v2/policies und /v1/policies. v1/polices ermöglicht Zeichenfolgevergleiche mit Attributen im Subjekt und den Ressourcen einer Richtlinie. v2/polices führt ein neues Schema ein, das Abwärtskompatibilität bietet und gleichzeitig komplexere Vergleiche und Operatoren sowie zeitbasierte Bedingungen ermöglicht.

"resource": {
     "attributes": [
        {
             "operator": "stringEquals",
             "value": "0aeab68aabd14d89bd72e4330150710a0",
             "key": "accountId"
        },
        {
             "value": "messagehub",
             "operator": "stringEquals",
             "key": "serviceName"
        },
        {
             "value": "messagehub-topic-dev*",
             "operator": "stringMatch",
             "key": "resource"
        }
    ]
}

{
     "type": "access",
     "roles": [
        {
            "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
        }
    ],
     "resources": [
        {
             "attributes": [
                {
                    "name": "accountId",
                    "value": "000c49bc2724a07000010b1da94c4d0"
                },
                {
                    "name": "serviceName",
                    "value": "billing"
                }
            ]
        }
    ],
     "subjects": [
        {
             "attributes": [
                {
                    "name": "iam_id",
                    "value": "IBMid-00000AV0S0"
                }
            ]
        }
    ]
}

{
     "type": "access",
     "control": {
         "grant": {
             "roles": [
                {
                    "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
                }
            ]
        }
    },
     "resource": {
         "attributes": [
            {
                "operator": "stringEquals",
                "value": "000c49bc2724a07000010b1da94c4d0",
                "key": "accountId"
            },
            {
                "value": "billing",
                "operator": "stringEquals",
                "key": "serviceName"
            }
        ]
    },
     "rule": {
         "operator": "and",
         "conditions": [
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeGreaterThanOrEquals",
                "value": "2023-01-01T09:00:00+00:00"
            },
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeLessThanOrEquals",
                "value": "2023-01-06T17:59:59+00:00"
            }
        ]
    },
     "pattern": "time-based-conditions:once",
     "subject": {
         "attributes": [
            {
                "key": "iam_id",
                "operator": "stringEquals",
                "value": "IBMid-00000AV0S0"
            }
        ]
    }
}

{
     "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
     "type": "access",
     "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
     "subjects": [{
         "attributes": [{
             "name": "iam_id",
             "value": "unsupported version"
        }]
    }],
     "roles": [{
         "role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
         "display_name": "Unsupported Version",
         "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
    }],
     "resources": [{
         "attributes": [{
             "name": "accountId",
             "value": "000c49bc2724a07000010b1da94c4d0"
        }]
    }],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}

Dienste, die von der Begrenzung der Interaktionen mit externen Identitäten betroffen sind

Die Begrenzung externer Identitätsinteraktionen erfordert, dass Benutzer mit einer IAM-Zugriffsrichtlinie auf Ressourcen in Ihrem Konto nur dann auf diese Ressourcen zugreifen, wenn sie in Ihrem Konto oder einem Konto in der Zulassenliste authentifiziert sind. Die folgenden Dienste oder einige ihrer Funktionen funktionieren möglicherweise nicht wie erwartet, wenn die Einstellung für externe Identitätsinteraktionen auf den eingeschränkten Modus gesetzt ist:

• IBM Cloud Satellite
• IBM Cloud Object Storage- die öffentlich zugänglichen Eimer werden nicht zugänglich sein
• IBM Cloud Code Engine
• IBM Cloud® DevOps Insights
• Zugriffsbericht (Generierung von CSV oder JSON Ressourcenzugriffsbericht)

Weitere Informationen zu dieser Einstellung finden Sie unter Verwalten externer Identitätsinteraktionen.