IBM Cloud Docs
Gestión de la configuración de Cloud Shell para los usuarios de la cuenta

Gestión de la configuración de Cloud Shell para los usuarios de la cuenta

Los valores de IBM® Cloud Shell se gestionan en la consola de IBM Cloud®. Como propietario de una cuenta o administrador de Cloud Shell, puede controlar si los usuarios de una cuenta pueden acceder a Cloud Shell y puede seleccionar la disponibilidad de ubicación para una cuenta.

IBM Cloud Shell es un espacio de trabajo de shell basado en la nube al que puede acceder a través del navegador. Cloud Shell viene preconfigurado con la CLI, los plug-ins y las herramientas completas de IBM Cloud que puede utilizar para gestionar aplicaciones, recursos e infraestructura. Para obtener más información, consulte Guía de iniciación a IBM Cloud Shell.

Antes de empezar

Solo los propietarios de cuentas, los usuarios asignados al rol de administrador para el servicio de gestión de cuentas de Cloud Shell o los usuarios asignados al rol de administrador en todos los servicios de gestión de cuentas pueden cambiar los valores de Cloud Shell. Para asignar este acceso a un usuario en la cuenta, siga estos pasos:

  1. En la consola de IBM Cloud, vaya a Gestionar > Acceso (IAM) y seleccione Usuarios.
  2. En la página Usuarios, seleccione el usuario al que desea asignar el rol.
  3. En la página del usuario individual, haga clic en la pestaña Acceso y, a continuación, haga clic en Asignar acceso.
  4. Seleccione el servicio IBM Cloud Shell.
  5. Para el rol, seleccione Administrador y pulse Revisar. Para obtener más información, consulte Roles de IAM.
  6. Pulse Añadir para añadir la configuración de política a su resumen de políticas.
  7. Pulse Asignar.

Para obtener más información, consulte las acciones y los roles de IAM para el servicio de gestión de cuentas de IBM Cloud Shell.

Habilitación o inhabilitación de Cloud Shell para una cuenta

De forma predeterminada, Cloud Shell está habilitado para una cuenta. Como propietario de una cuenta o usuario con el acceso correcto, puede habilitar o inhabilitar Cloud Shell para los usuarios de la cuenta.

Cuando el valor de disponibilidad de Cloud Shell está habilitado, Cloud Shell está disponible para todos los usuarios de la cuenta. Si el valor está inhabilitado, no se puede acceder a Cloud Shell. El icono IBM Cloud Shell icono IBM Cloud Shell está inhabilitado en la consola de IBM Cloud.

Para habilitar o inhabilitar Cloud Shell para la cuenta, realice los pasos siguientes:

  1. En la consola de IBM Cloud, vaya a Gestionar > Cuenta y seleccione Valores de IBM Cloud Shell.
  2. Seleccione el conmutador Habilitado o Inhabilitado y, a continuación, pulse Guardar cambios.

Habilitación o inhabilitación de ubicaciones de Cloud Shell para una cuenta

De forma predeterminada, todas las ubicaciones de la cuenta se habilitan y se selecciona la ubicación disponible más cercana. Los usuarios son dirigidos a la ubicación disponible más cercana, como Dallas (EE. UU., Sur) o Fráncfort (UE, Alemania).

Como propietario de cuenta o usuario con el acceso correcto, puede seleccionar si Cloud Shell solo está habilitado en ubicaciones específicas para la cuenta. Para seleccionar ubicaciones de Cloud Shell para la cuenta, realice los pasos siguientes:

  1. En la consola de IBM Cloud, vaya a Gestionar > Cuenta y seleccione Valores de IBM Cloud Shell.
  2. Asegúrese de que la disponibilidad de Cloud Shell esté habilitada.
  3. Seleccione el conmutador para cada ubicación que desee habilitar o inhabilitar para la cuenta.
  4. Opcional: seleccione Habilitar ubicaciones nuevas de forma predeterminada para habilitar automáticamente nuevas ubicaciones cuando estén disponibles. Si no se selecciona esta opción, debe seleccionar el conmutador para cada nueva ubicación que desee habilitar a medida que esté disponible.
  5. Pulse Guardar cambios.

Habilitación o inhabilitación de características de Cloud Shell para una cuenta

Los propietarios de cuentas o usuarios con acceso de administrador de Cloud Shell pueden habilitar o inhabilitar las características de Cloud Shell para una cuenta. De forma predeterminada, todas las características de la cuenta están habilitadas. Los valores de característica solo se aplican a las ubicaciones de Cloud Shell habilitadas.

Para habilitar o inhabilitar las características de Cloud Shell para la cuenta, realice los pasos siguientes:

  1. En la consola de IBM Cloud, vaya a Gestionar > Cuenta y seleccione Valores de IBM Cloud Shell.
  2. Seleccione el conmutador correspondiente a la característica que desee habilitar o inhabilitar para la cuenta. Por ejemplo, Carga y descarga de archivos y Vista previa de web.
  3. Opcional: seleccione Habilitar nuevas características de forma predeterminada para permitir automáticamente que las nuevas características estén habilitadas para la cuenta cuando estén disponibles. Si no se selecciona esta opción, debe seleccionar el conmutador para cada nueva característica que desee habilitar a medida que esté disponible.
  4. Pulse Guardar cambios.

Asignación de acceso a Cloud Shell y sus características a nivel de usuario

Un administrador de la cuenta puede otorgar a usuarios específicos acceso a Cloud Shell y a sus características, como Carga y descarga de archivos y Vista previa de web, incluso si los valores de Cloud Shell están inhabilitados en el nivel de cuenta.

La política de IAM se puede aplicar a ubicaciones específicas con distintos roles. Los roles se utilizan para controlar el acceso de características específicas de Cloud Shell.

La política IAM tiene prioridad y solo está activa si el valor de cuenta de Cloud Shell está inhabilitado. Si el valor de cuenta de Cloud Shell está habilitado y la política IAM está establecida, la política IAM no tiene ningún efecto. En ese escenario, todos los usuarios en cuenta pueden acceder a Cloud Shell.

Para asignar acceso de Cloud Shell a un usuario determinado, realice los pasos siguientes:

  1. En la consola de IBM Cloud, vaya a Gestionar > Acceso (IAM) y seleccione Usuarios.
  2. En la página Usuarios, seleccione el usuario al que desea asignar el rol.
  3. En la página del usuario individual, pulse la pestaña Políticas de acceso y pulse Asignar acceso.
  4. Para el servicio, seleccione IBM Cloud Shell. A continuación, pulse Siguiente.
  5. Limite el acceso a Recursos específicos. Seleccione una ubicación donde habilitar las características. A continuación, pulse Siguiente.
  6. Seleccione uno o más roles que asignar al usuario. Por ejemplo, si desea habilitar las características Carga de archivos y Descarga de archivos para el usuario, seleccione el rol de Gestor de archivos. Para obtener más información, consulte Roles de IAM.
  7. Pulse Revisar.
  8. Pulse Añadir para añadir la configuración de política a su resumen de políticas.
  9. Pulse Asignar.

Cuando el usuario inicia sesión en su cuenta de IBM Cloud, el usuario ahora tiene acceso a Cloud Shell y las funciones de gestión de archivos dentro de Cloud Shell.