Podman Les jetons d'authentification du bureau ne sont pas actualisés

Il existe un problème connu dans les anciennes versions de Podman Desktop où les jetons d'authentification expirés ne sont pas actualisés automatiquement. Les jetons expirés entraînent l'échec répété des tentatives d'authentification avec IAM. Si vous avez installé Podman Desktop, mettez-le à jour avec la version 1.19.1 ou une version ultérieure.

Podman est un produit tiers, qui n'est ni fourni ni pris en charge par IBM. IBM n'assume aucune responsabilité et ne garantit aucune performance particulière en ce qui concerne l'utilisation de Podman avec IBM Cloud.

Google la connexion ne prend pas en charge les identifiants fédérés

Google La connexion par ID n'est pas disponible pour les utilisateurs disposant d'ID fédérés en raison d'un accès supplémentaire qui peut être requis par leur fournisseur d'identité externe d'entreprise (IdP ).

Les paramètres de gestion des catalogues ne s'appliquent pas à certains produits IBM

Certains produits ne sont pas affectés par les paramètres de visibilité du catalogue suivants:

• Désactivation de la visibilité du catalogue IBM Cloud
• Exclusion de tous les produits IBM Cloud du catalogue
• Exclusion de tous les produits IBM Cloud de vos catalogues privés

Vous pouvez afficher et gérer les paramètres de visibilité du catalogue en accédant à Gérer > Catalogues > Paramètres dans la console IBM Cloud.

Les utilisateurs peuvent toujours créer des instances des produits suivants à l'aide d'une API ou de l'interface de ligne de commande, quel que soit le paramètre de visibilité du catalogue dans le compte ou le catalogue privé:

• Block Storage for VPC
• Citrix Netscaler VPX
• Fortigate Security Appliance
• Hardware Firewall
• Hardware Firewall Dedicated
• IBM Cloud Backup for Classic
• IBM Cloud Bare Metal Servers
• IBM Cloud Block Storage for Classic
• IBM Cloud Container Registry
• IBM Cloud Content Delivery Network
• IBM Cloud Direct Link
• IBM Cloud Direct Link on Classic
• IBM Cloud Functions
• IBM Cloud Gateway Appliance
• Modules HSM IBM Cloud
• IBM Cloud Kubernetes Service
• IBM Cloud Object Storage
• IBM Cloud Schematics
• Equilibreur de charge IBM Cloud
• IBM Cloud Virtual Servers
• Sous-réseaux et adresses IP
• Virtual Private Cloud
• Virtual Server for VPC
• Réseaux locaux virtuels (VLAN)
• VPN
• VPN for VPC

Limitations des règles en fonction d'attributs

Les balises de gestion d'accès ne sont disponibles que lorsque vous créez une politique d'accès qui s'applique à tous les services compatibles IAM. Dans ce cas, lorsque vous activez l'accès en fonction d'étiquettes, aucun autre attribut ne peut être ajouté. De plus, lorsque vous basez votre règle sur un emplacement ou un groupe de ressources spécifique, aucune étiquette ne peut être ajoutée à la règle d'accès.

Limitations de la version de la règle d'accès

Depuis le 25 janvier 2023, IAM prend en charge deux versions de l'API de gestion des règles IAM: /v2/policies et /v1/policies. v1/polices permet des comparaisons de chaînes par rapport aux attributs dans le sujet et les ressources d'une règle. v2/polices introduit un nouveau schéma qui fournit une compatibilité fonctionnelle en amont tout en permettant des comparaisons et des opérateurs plus complexes et des conditions basées sur le temps.

"resource": {
		"attributes": [
			{
				"operator": "stringEquals",
				"value": "0aeab68aabd14d89bd72e4330150710a0",
				"key": "accountId"
			},
			{
				"value": "messagehub",
				"operator": "stringEquals",
				"key": "serviceName"
			},
			{
				"value": "messagehub-topic-dev*",
				"operator": "stringMatch",
				"key": "resource"
			}
		]
	},

{
	"type": "access",
	"roles": [
		{
			"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
		}
	],
	"resources": [
		{
			"attributes": [
				{
					"name": "accountId",
					"value": "000c49bc2724a07000010b1da94c4d0"
				},
				{
					"name": "serviceName",
					"value": "billing"
				}
			]
		}
	],
	"subjects": [
		{
			"attributes": [
				{
					"name": "iam_id",
					"value": "IBMid-00000AV0S0"
				}
			]
		}
	]
}

{
	"type": "access",
	"control": {
		"grant": {
			"roles": [
				{
					"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
				}
			]
		}
	},
	"resource": {
		"attributes": [
			{
				"operator": "stringEquals",
				"value": "000c49bc2724a07000010b1da94c4d0",
				"key": "accountId"
			},
			{
				"value": "billing",
				"operator": "stringEquals",
				"key": "serviceName"
			}
		]
	},
	"rule": {
		"operator": "and",
		"conditions": [
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeGreaterThanOrEquals",
				"value": "2023-01-01T09:00:00+00:00"
			},
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeLessThanOrEquals",
				"value": "2023-01-06T17:59:59+00:00"
			}
		]
	},
	"pattern": "time-based-conditions:once",
	"subject": {
		"attributes": [
			{
				"key": "iam_id",
				"operator": "stringEquals",
				"value": "IBMid-00000AV0S0"
			}
		]
	}
}

{
    "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
	"type": "access",
	"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
	"subjects": [{
		"attributes": [{
			"name": "iam_id",
			"value": "unsupported version"
		}]
	}],
	"roles": [{
		"role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
		"display_name": "Unsupported Version",
		"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
	}],
	"resources": [{
		"attributes": [{
			"name": "accountId",
			"value": "000c49bc2724a07000010b1da94c4d0"
		}]
	}],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}

Services concernés par la limitation des interactions entre les identités externes

La limitation des interactions entre les identités externes exige que les utilisateurs disposant d'une politique d'accès IAM aux ressources de votre compte n'accèdent à ces ressources que s'ils sont authentifiés dans votre compte ou dans un compte figurant dans la liste d'autorisation. Les services suivants, ou certaines de leurs fonctionnalités, peuvent ne pas fonctionner comme prévu si le paramètre Interactions avec l'identité externe est défini en mode limité:

• IBM Cloud Satellite
• IBM Cloud Object Storage- les seaux d'accès public ne seront pas accessibles
• IBM Cloud Code Engine
• IBM Cloud® DevOps Insights
• Rapport d'accès (Génération d'un rapport d'accès aux ressources CSV ou JSON)

Pour plus d'informations sur ce paramètre, voir Gestion des interactions avec les identités externes.