El inicio de sesión de Google no da soporte a los ID federados

El inicio de sesión de ID de Google no está disponible para los usuarios con ID federados debido a un acceso adicional que puede ser necesario para su proveedor de identidad externo corporativo (IdP).

Los valores de gestión de catálogos no se aplican a algunos productos IBM

Algunos productos no se ven afectados por los siguientes valores de visibilidad de catálogo:

• Desactivación de la visibilidad del catálogo IBM Cloud
• Exclusión de todos los productos IBM Cloud del catálogo
• Exclusión de todos los productos IBM Cloud de sus catálogos privados

Puede ver y gestionar los valores de visibilidad del catálogo yendo a Gestionar > Catálogos > Valores en la consola de IBM Cloud.

Los usuarios pueden seguir creando instancias de los productos siguientes utilizando una API o la CLI, independientemente del valor de visibilidad de catálogo en la cuenta o el catálogo privado:

• Block Storage for VPC
• Citrix Netscaler VPX
• Fortigate Security Appliance
• Hardware Firewall
• Cortafuegos de hardware dedicado
• IBM Cloud Backup for Classic
• IBM Cloud Bare Metal Servers
• IBM Cloud Block Storage for Classic
• IBM Cloud Container Registry
• IBM Cloud Content Delivery Network
• IBM Cloud Direct Link
• IBM Cloud Direct Link on Classic
• IBM Cloud Functions
• IBM Cloud Gateway Appliance
• Módulos de seguridad de hardware de IBM Cloud
• IBM Cloud Kubernetes Service
• IBM Cloud Object Storage
• IBM Cloud Schematics
• Equilibrador de carga de IBM Cloud
• IBM Cloud Virtual Servers
• Subredes e IP
• Nube privada virtual
• Virtual Server for VPC
• VLAN
• VPN
• VPN for VPC

Limitaciones de políticas basadas en atributos

Las etiquetas de gestión de acceso sólo están disponibles cuando se crea una política de acceso con alcance para todos los servicios habilitados para IAM. En este caso, cuando habilita el acceso basado en etiquetas, no se pueden añadir otros atributos. Cuando basa la política en un grupo de recursos o una ubicación específica, no se puede añadir ninguna etiqueta a la política de acceso.

Limitaciones de versión de política de acceso

A partir del 25 de enero de 2023, IAM da soporte a dos versiones de la API de gestión de políticas de IAM: /v2/policies y /v1/policies. v1/polices permite comparaciones de series con atributos en el asunto y los recursos de una política. v2/polices presenta un nuevo esquema que proporciona compatibilidad funcional hacia atrás al tiempo que permite comparaciones y operadores más complejos y condiciones basadas en el tiempo.

"resource": {
		"attributes": [
			{
				"operator": "stringEquals",
				"value": "0aeab68aabd14d89bd72e4330150710a0",
				"key": "accountId"
			},
			{
				"value": "messagehub",
				"operator": "stringEquals",
				"key": "serviceName"
			},
			{
				"value": "messagehub-topic-dev*",
				"operator": "stringMatch",
				"key": "resource"
			}
		]
	},

{
	"type": "access",
	"roles": [
		{
			"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
		}
	],
	"resources": [
		{
			"attributes": [
				{
					"name": "accountId",
					"value": "000c49bc2724a07000010b1da94c4d0"
				},
				{
					"name": "serviceName",
					"value": "billing"
				}
			]
		}
	],
	"subjects": [
		{
			"attributes": [
				{
					"name": "iam_id",
					"value": "IBMid-00000AV0S0"
				}
			]
		}
	]
}

{
	"type": "access",
	"control": {
		"grant": {
			"roles": [
				{
					"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
				}
			]
		}
	},
	"resource": {
		"attributes": [
			{
				"operator": "stringEquals",
				"value": "000c49bc2724a07000010b1da94c4d0",
				"key": "accountId"
			},
			{
				"value": "billing",
				"operator": "stringEquals",
				"key": "serviceName"
			}
		]
	},
	"rule": {
		"operator": "and",
		"conditions": [
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeGreaterThanOrEquals",
				"value": "2023-01-01T09:00:00+00:00"
			},
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeLessThanOrEquals",
				"value": "2023-01-06T17:59:59+00:00"
			}
		]
	},
	"pattern": "time-based-conditions:once",
	"subject": {
		"attributes": [
			{
				"key": "iam_id",
				"operator": "stringEquals",
				"value": "IBMid-00000AV0S0"
			}
		]
	}
}

{
    "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
	"type": "access",
	"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
	"subjects": [{
		"attributes": [{
			"name": "iam_id",
			"value": "unsupported version"
		}]
	}],
	"roles": [{
		"role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
		"display_name": "Unsupported Version",
		"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
	}],
	"resources": [{
		"attributes": [{
			"name": "accountId",
			"value": "000c49bc2724a07000010b1da94c4d0"
		}]
	}],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}

Servicios afectados por la limitación de las interacciones con identidades externas

La limitación de las interacciones de identidades externas requiere que los usuarios con una política de acceso de IAM a los recursos de su cuenta accedan a dichos recursos únicamente cuando estén autenticados en su cuenta o en una cuenta de la lista permitida. Es posible que los siguientes servicios, o algunas de sus características, no funcionen como se espera si la configuración de las interacciones de identidad externa se establece en modo Limitado:

• IBM Cloud Satellite
• IBM Cloud Object Storage- los cubos de acceso público no serán accesibles
• IBM Cloud Code Engine
• IBM Cloud® DevOps Insights
• Informe de acceso (generación de informe de acceso a recursos CSV o JSON)

Para obtener más información sobre esta configuración, consulte Gestión de interacciones de identidad externas.