Création de votre compte

Commencez par créer un compte en utilisant votre IBMid ou un nouvel IBMid. Si votre société est enregistrée de manière à utiliser un ID fédéré de connexion unique (SSO), vous pouvez utiliser cet ID fédéré à la place.

Configuration des paramètres d'une authentification multi-facteur de compte

Par défaut, les utilisateurs de votre compte s'authentifient eux-mêmes en se connectant avec un nom d'utilisateur et un mot de passe. Si vous souhaitez obliger les utilisateurs à utiliser des facteurs d'authentification plus sûrs, effectuez les opérations ci-dessous pour configurer l'authentification multi-facteur (MFA).

La configuration de l'authentification multi-facteur dans votre compte a un impact sur tous les membres du compte. En d'autres termes, si des utilisateurs de votre compte sont membres de plusieurs comptes IBM Cloud, ils devront s'inscrire à l'authentification multi-facteur lors de leur prochaine connexion, même s'ils n'ont pas l'intention de se servir des ressources du compte sécurisé.

1. Accédez à Gérer > Accès (IAM) > Paramètres dans la console IBM Cloud.
2. Mettez à jour le paramètre d'authentification actuel en cliquant sur Editer dans la section Authentification.
3. Sélectionnez le type d'authentification multi-facteur à activer dans votre compte.
   • **Authentification multi-facteur pour les utilisateurs disposant d'un IBMid : **: demande aux utilisateurs de s'authentifier en utilisant un IBMid, un mot de passe et un code d'accès TOTP (Time-based One-Time). Vous pouvez activer cette option pour tous les utilisateurs ou pour les utilisateurs non fédérés.
   • MFA pour tous les utilisateurs (IBMid et fournisseurs d'identité pris en charge): Demander aux utilisateurs de s'authentifier à l'aide de l'un des facteurs MFA suivants. Cette option s'applique aux utilisateurs qui se servent d'un IBMid ou d'un fournisseur d'identité externe.
     • MFA par courrier électronique: les utilisateurs s'authentifient à l'aide d'un code de sécurité envoyé par courrier électronique.
     • Authentification multi-facteur TOTP : les utilisateurs s'authentifient en se servant d'un code d'accès TOTP avec une application d'authentification telle qu'IBM Security Verify ou Google Authenticator.
     • U2F MFA: les utilisateurs s'authentifient à l'aide d'une clé de sécurité matérielle. Ce facteur offre le niveau de sécurité le plus élevé.
4. Cliquez sur Mettre à jour.

La première fois que vous vous connectez à votre compte après avoir mis à jour les paramètres MFA, vous devez vérifier votre identité à l'aide de deux méthodes de vérification différentes. Ces méthodes de vérification incluent le courrier électronique, le texte ou l'appel téléphonique, et vous pouvez utiliser n'importe quelle combinaison de ces options pour prouver votre identité. Une fois que vous avez vérifié votre identité, vous configurez et spécifiez les détails de votre facteur d'authentification.

Estimation des coûts

Procédez comme suit pour obtenir une estimation du coût de votre utilisation :

1. Allez dans le catalogue et sélectionnez Services.

2. Sélectionnez un service qui vous intéresse.

3. Sélectionnez un plan de tarification, entrez d'autres détails de configuration, le cas échéant, puis cliquez sur Ajouter à l'estimation.

   Par défaut, l'estimateur indique la devise de tarification et de facturation pour votre emplacement. La tarification peut varier en fonction des régions. Si vous estimez les coûts pour un autre emplacement, sélectionnez la région appropriée pour afficher la tarification exacte.

4. Ajoutez le coût calculé à votre estimation en cliquant sur Sauvegarder.

5. Lorsque vous avez fini d'ajouter des produits à votre estimation, cliquez sur Vérifier l'estimation pour voir votre estimation détaillée.

   Vous pouvez télécharger un fichier CSV, XSLX ou PDF de l'estimation en cliquant sur Télécharger.

Gestion de vos factures et de vos modes de paiement

Avant de commencer à utiliser les ressources de votre compte, familiarisez-vous avec l'endroit où vous pouvez gérer votre mode de paiement et accéder à vos factures.

Définition des préférences pour la réception des notifications

Procédez comme suit pour définir vos préférences en matière de réception des différents types de notifications :

1. Pour recevoir des notifications relatives aux éléments liés à la plateforme IBM Cloud ou aux ressources, accédez à l'icône Avatar Profil > Préférences de notification.

   • Lorsque vous définissez des notifications relatives à la plateforme IBM Cloud, vous recevez des notifications par courrier électronique qui sont associées à la plateforme uniquement. Vous ne recevez aucune notification sur les événements associés aux services IBM Cloud. Par défaut, toutes les notifications relatives à la plateforme sont désactivées.
   • Si vous mettez à jour vos préférences sur l'activité des ressources, comme les incidents, la maintenance, les bulletins de sécurité ou les mises à jour des services d'infrastructure, les notifications ne concernent que les services que vous utilisez ou les appareils que vous avez créés. Par défaut, toutes les notifications concernant l'infrastructure sont désactivées.

2. Pour recevoir des notifications de dépenses, accédez à Gérer > Facturation et utilisation > Notifications de dépenses dans la console IBM Cloud. Vous pouvez également y accéder directement à partir de la page Préférences de notification en cliquant sur Gérer dans la section Facturation et utilisation.

   Vous recevez des notifications lorsque vous atteignez 80 %, 90 % et 100 % des seuils que vous avez spécifiés pour les dépenses. Entrez le montant en dollars pour définir un seuil de dépenses lors de la configuration de votre notification relative aux dépenses. Pour plus d'informations, voir Définition des notifications relatives aux dépenses.

Création de vos groupes de ressources

Les groupes de ressources vous permettent de gérer facilement l'accès à plusieurs ressources et d'afficher l'utilisation de la facturation pour un ensemble de ressources. Avec votre compte Paiement à la carte, vous pouvez créer d'autres groupes de ressources, en plus du groupe de ressources par défaut qui est créé automatiquement.

1. Accédez à Gérer > Compte > Ressources de compte > Groupes de ressources dans la console IBM Cloud.
2. Cliquez sur Créer.
3. Entrez un nom pour votre groupe de ressources, puis cliquez sur Ajouter.

Voir Qu'est-ce qui fait une bonne stratégie de groupe de ressources ? pour plus de détails sur l'organisation optimale des ressources dans vos groupes de ressources.

Configuration de l'accès

Les groupes d'accès IAM vous permettent d'affecter rapidement et facilement l'accès à plusieurs ressources de votre compte en même temps.

1. Créez un groupe d'accès.

   1. Accédez à Gérer > Accès (IAM) > Groupes d'accès dans la console IBM Cloud.
   2. Cliquez sur Créer.
   3. Entrez un nom pour votre groupe, puis cliquez sur Créer. Par exemple, si vous savez que plusieurs utilisateurs de votre compte doivent être en mesure d'appliquer des codes d'abonnement, de suivre l'utilisation ou d'effectuer d'autres tâches liées à la facturation, vous pouvez nommer votre groupe Billing-Editor-Access.

2. Affectez l'accès au groupe.

   1. Cliquez sur Accès > Attribuer un accès.

   2. Sélectionnez un seul service ou un groupe de services :

      • Tous les services activés pour Identity and Access: permet d'accéder à tous les services de catalogue qui utilisent IAM pour la gestion des accès.
      • Tous les services de gestion de compte: Attribue un accès pour gérer les services de la plateforme, tels que la facturation, les licences et les droits. Pour plus d'informations, voir Affectation de l'accès aux services de gestion des comptes.
      • Tous les services de gestion des comptes IAM: permet d'accéder à un sous-ensemble de services de gestion des comptes qui inclut les services de plateforme IAM Identity, IAM Access Management, IAM User Management, IAM Groups et les futurs services IAM.

   3. Cliquez sur Suivant.

   4. Sélectionnez tous les rôles qui s'appliquent, puis cliquez sur Suivant.

   5. Cliquez sur Ajouter et répétez l'opération si nécessaire.

   6. Cliquez sur Affecter.

Voir Qu'est-ce qui fait une bonne stratégie de groupe d'accès ? pour plus de détails sur la meilleure configuration de vos groupes d'accès.

Invitation des utilisateurs à rejoindre votre compte

Vous êtes prêt à inviter les utilisateurs à votre compte et à leur accorder l'accès en fonction des ressources avec lesquelles ils travaillent et des tâches qu'ils effectuent. Si vous souhaitez que les utilisateurs créent des ressources à partir du catalogue et qu'ils les affectent à un groupe de ressources, les accès suivants sont requis :

• Rôle Afficheur ou supérieur sur le groupe de ressources
• Rôle Editeur ou Administrateur sur le service

Procédez comme suit :

1. Accédez à Gérer > Accès (IAM) > Utilisateurs dans la console IBM Cloud.
2. Cliquez sur Inviter des utilisateurs.
3. Spécifiez l'adresse électronique de l'utilisateur. Si vous invitez plusieurs utilisateurs, ils bénéficient tous des mêmes accès.
4. Ajoutez l'utilisateur à un ou plusieurs des groupes d'accès que vous avez créés à l'étape précédente.
5. Cliquez sur Inviter.

Pour en savoir plus sur le flux d'invitation et sur la façon dont les utilisateurs peuvent accepter des invitations, voir Invitation d'utilisateurs à rejoindre un compte.

Vous pouvez également accorder aux utilisateurs l'accès à votre compte en utilisant des profils sécurisés. Pour plus d'informations, voir What makes a good trusted profiles strategy?.

Exploration de vos options de support

Vous pouvez utiliser le centre de support pour obtenir de l'aide en cas de problème. Pour accéder au centre de support, cliquez sur l'icône Aide > Centre de support dans la barre de menus de la console.

• La section Aide uniquement pour vous contient des liens vers des tâches courantes, des procédures de traitement des incidents et des foires aux questions propres aux ressources de votre compte.
• La section Foires aux questions à la une contient des foires aux questions concernant des tâches de plateforme, par exemple, la réinitialisation de mot de passe, IAM et la mise à niveau de votre compte.
• La section Contacter le support fournit les options permettant de prendre contact avec un représentant du support technique : démarrer une discussion en ligne, prendre contact par téléphone ou créer un cas de support.