Impostazione dell'account IBM Cloud
Questa esercitazione illustra i passaggi per la creazione di un conto Pay-As-You-Go in IBM Cloud®. Completando questo tutorial si impara come impostare l'autenticazione dell'account, gestire le impostazioni dell'account, organizzare efficacemente le risorse nel proprio account e controllare l'accesso alle risorse.
Creare un account
Per prima cosa, create un account utilizzando il vostro IBMid esistente o un nuovo IBMid. Se la vostra azienda è registrata per l'utilizzo di un ID federato per il single sign-on (SSO), potete utilizzare il vostro ID federato.
| ID accesso | Dettagli |
|---|---|
| ID IBM esistente | Se si possiede già un account IBMid, ci si iscrive a IBM Cloud con le credenziali esistenti che si utilizzano per altri prodotti e servizi IBM®. |
| Nuovo ID IBM | Se non si dispone ancora di un sito IBMid, è possibile crearne uno al momento dell'iscrizione. Con un IBMid, è possibile utilizzare un unico nome utente per accedere a tutti i prodotti e servizi IBM, compreso IBM Cloud. |
| ID federato | Se la vostra azienda ha già richiesto la registrazione delle credenziali utente del vostro dominio aziendale presso IBM, potete iscrivervi a IBM Cloud utilizzando le credenziali che già utilizzate per il login della vostra azienda. Devi immettere un numero di telefono quando ti registri. |
| Google ID | Se si dispone già di un account Google, è possibile utilizzare le credenziali di Google per registrarsi o accedere a IBM. |
| Red Hat ID | Se si possiede già un'identità Red Hat, è possibile utilizzare le credenziali di Red Hat per registrarsi o accedere a IBM. |
Utilizzo del tuo IBMid
Con un IBMid, è possibile utilizzare un unico nome utente per accedere a tutti i prodotti e servizi IBM, compreso IBM Cloud.
-
Accedere alla pagina di login di IBM Cloud e fare clic su Crea un account IBM Cloud.
-
Immetti il tuo indirizzo email dell'ID IBM. Se non hai un ID IBM esistente, viene creato un ID basato sull'email che immetti.
-
Completa i campi rimanenti con le tue informazioni.
Ti viene richiesto l'informazione della tua carta di credito per verificare la tua identità e garantire il tuo account. Potete provare gratuitamente IBM Cloud e pagare solo per i servizi fatturabili che decidete di utilizzare, senza contratti o impegni a lungo termine.
-
Fare clic su Crea account.
-
Conferma il tuo account facendo clic sul link nell'email di conferma inviata all'indirizzo email fornito.
Utilizzo di un ID federato
Un ID federato è un ID all'interno del dominio di un'azienda che viene registrato presso IBM in modo che il dominio e le credenziali dell'utente possano essere utilizzati per accedere alle applicazioni web di IBM. È possibile iscriversi a IBM Cloud con un ID federato solo se la propria azienda è già registrata su IBM. La registrazione del dominio aziendale su IBM consente agli utenti di accedere ai prodotti e ai servizi di IBM utilizzando le credenziali utente aziendali esistenti. L'autenticazione viene quindi gestita dal provider di identità dell'azienda ( IdP ) attraverso il single sign-on (SSO).
IBM utilizza il Security Assertion Markup Language 2.0 ( SAML 2.0 ) per questa federazione di identità. SAML 2.0 è una versione standard per lo scambio di dati di autenticazione tra i domini di sicurezza. Si tratta di un protocollo basato su XML che utilizza un token di sicurezza contenente asserzioni per passare informazioni tra il sito IdP, dell'organizzazione e la Rely Party (RP) IBM, altrimenti nota come Service Provider.
Per informazioni su come registrare la propria azienda per un ID federato, consultare la Guida all'adozione di IBMid Enterprise Federation. Quando si richiede la registrazione di ID federati, è necessario uno sponsor IBM, ad esempio un sostenitore del prodotto o un sostenitore del cliente.
È inoltre possibile federare gli utenti dalla propria directory aziendale a un account IBM Cloud utilizzando il provider di servizi IBM Cloud SAML. Questo tipo di federazione non si collega ad altre applicazioni web IBM, ma solo a IBM Cloud. Per ulteriori informazioni, consultare la sezione Federating with the IBM Cloud SAML SP.
Utilizzo di un ID di Google
Le credenziali Google possono essere utilizzate per iscriversi a un nuovo account IBM Cloud o per accedere a un account IBM Cloud esistente. Gli utenti che accedono con Google sono trattati come utenti non federati e l'autenticazione multifattoriale (MFA) è abilitata per tutti gli utenti per aggiungere un ulteriore livello di sicurezza.
Questa funzionalità è disponibile solo per gli IBMid di nuova registrazione su qualsiasi dominio idoneo e per gli IBMid esistenti sui domini gmail.com e googlemail.com. L'accesso con le credenziali di Google non è disponibile per gli IBMid che sono federati con un identity provider aziendale attraverso SAML.
È possibile accedere con il proprio Google dalla pagina di login IBM Cloud facendo clic su Continua con Google e inserendo le proprie credenziali Google.
Per registrarti con le tue credenziali Google, completa la seguente procedura:
- Accedere alla pagina di login di IBM Cloud e fare clic su Crea un account IBM Cloud.
- Fare clic su Continua con Google.
- Esamina l'informativa sulla privacy dell'account IBMid e fai clic su Proceed.
- Selezionare il proprio paese e fare clic su Avanti.
- Esaminate i termini e le condizioni.
- Fai clic su Continue.
Utilizzo di un ID Red Hat
Le credenziali di Red Hat possono essere utilizzate per registrare un nuovo account IBM Cloud.
È importante notare che un Red Hat ID non è intercambiabile con un IBMid, un ID federato o un Google ID.
Per registrarsi con il proprio ID Red Hat, completare i seguenti passaggi:
- Accedere alla pagina di login di IBM Cloud e fare clic su Crea un account IBM Cloud.
- Inserite l'indirizzo e-mail del vostro ID Red Hat
- Fare clic su Iscriviti con Red Hat ID.
- Nella schermata di accesso a Red Hat, inserire le credenziali di Red Hat e fare clic su Accedi
- Selezionare il proprio paese e fare clic su Avanti.
- Esaminate i termini e le condizioni.
- Fare clic su Completa account.
Per accedere con il proprio ID Red Hat, accedere alla pagina di login IBM Cloud e selezionare Red Hat Login dal menu a tendina. A questo punto, inserire l'e-mail o il nome utente di Red Hat ID e fare clic su Continua.
Onboarding con IBMid senza disaccoppiamento Red Hat SSO
Per supportare gli ambienti in cui Red Hat SSO deve rimanere a causa delle dipendenze di produzione, utilizzare i seguenti passaggi per eseguire l'onboarding con successo con IBMid:
- Creare manualmente un IBMid nella pagina di login di IBM Cloud.
- Il proprietario dell'account deve inviare nuovamente l'invito allo stesso indirizzo e-mail.
- Quando l'utente apre il nuovo invito, gli viene richiesto di scegliere tra le identità IBMid e Red Hat. L'utente deve selezionare IBMid durante il processo di onboarding.
Questo aiuta a garantire la corretta registrazione all'interno di IBM Cloud e impedisce qualsiasi reindirizzamento involontario a Red Hat.
Se si utilizza Red Hat SSO senza integrazione con la federazione IBMid, l'onboarding degli utenti richiederà ulteriori passaggi manuali. In particolare, gli utenti invitati devono creare un sito IBMid prima di ricevere l'invito. Altrimenti, quando tenteranno di accettare l'invito, il sistema li reindirizzerà a Red Hat SSO, come previsto. Per semplificare l'accesso ed evitare reindirizzamenti involontari, si consiglia di configurare la federazione delle identità, che consente un onboarding coerente e automatizzato degli utenti.
Disponibilità di uso personale
La tabella seguente mostra i paesi in cui l'uso personale della piattaforma non correlato a scopi commerciali, artigianali o professionali non è supportato.
| Paese |
|---|
| Algeria |
| Camerun |
| Isole Canarie |
| Egitto |
| Ghana |
| Costa d'Avorio |
| Kenya |
| Mauritania |
| Nigeria |
| Seychelles |
| Tanzania |
| Uganda |
| Paese |
|---|
| Armenia |
| Bahrain |
| Kazakistan |
| Regno di Arabia Saudita |
| Taiwan |
| Turchia |
| Emirati Arabi Uniti |
| Uzbekistan |
| Vietnam |
| Paese |
|---|
| Albania |
| Bielorussia |
| Moldova |
| Norvegia |
| Serbia |
| Svizzera |
| Ucraina |
IBM® Norvegia e IBM® Svizzera sono in grado di stipulare contratti con clienti locali per offrire conti per uso personale.
Per lavorare con un Business Partner locale, vai alla IBM Business Partner Directory. I clienti non sono tenuti ad avere un ID IVA per lavorare con un Business Partner locale.
Se state cercando di accedere a IBM Quantum Platform e il vostro Paese è elencato nella tabella di disponibilità per uso personale, consultate Problemi con la creazione di un account o l'accesso?
Impostare le impostazioni di MFA account
Per impostazione predefinita, gli utenti nel proprio account si verificano effettuando la registrazione con un username e una password. Per richiedere agli utenti di utilizzare fattori di autenticazione più sicuri, completare le seguenti operazioni per impostare l'autenticazione multifattoriale (MFA).
L'impostazione di MFA nel tuo account interessa tutti i membri del conto. Ciò significa che se gli utenti del vostro account sono membri di più account IBM Cloud, devono iscriversi all'MFA al loro prossimo accesso, anche se non intendono utilizzare le risorse dell'account protetto.
- Vai alla console Gestisci > Accesso (IAM) > Impostazioni nella console IBM Cloud.
- Aggiornare l'impostazione di autenticazione corrente facendo clic su Modifica nella sezione di autenticazione.
- Selezionare il tipo di MFA da abilitare nel proprio account.
- MFA per gli utenti con IBMid: richiedere agli utenti di autenticarsi utilizzando un IBMid, una password e un codice di accesso unico a tempo (TOTP). È possibile abilitare questa opzione per tutti gli utenti o per gli utenti non federati.
- MFA per tutti gli utenti (IBMid & IdPssupportati): richiedi agli utenti di autenticarsi utilizzando uno dei seguenti fattori MFA. Questa opzione si applica agli utenti che utilizzano un IBMid o un IdPesterno.
- Email - based MFA: gli utenti autenticano utilizzando un codice di accesso di sicurezza inviato via email.
- TOTP MFA: gli utenti autenticano utilizzando un codice di accesso a tempo determinato (TOTP) con un'app autenticatore, come IBM Security Verify o Google Authenticator.
- Chiave di sicurezza MFA: gli utenti si autenticano utilizzando una chiave di sicurezza hardware. Questo fattore offre il massimo livello di sicurezza.
- Fai clic su Aggiorna.
La prima volta che si accede al proprio account dopo l'aggiornamento delle impostazioni MFA, è necessario verificare la propria identità utilizzando due diversi metodi di verifica. I metodi per la verifica includono email, testo o chiamata telefonica ed è possibile utilizzare qualsiasi combinazione di quelle opzioni per verificare la propria identità. Dopo aver verificato la tua identità, hai impostato e fornito i dettagli per il tuo fattore di autenticazione.
Stima i costi
Completa i seguenti passaggi per ottenere una stima di quanto il tuo utilizzo potrebbe costare:
-
Andare al catalogoe selezionare Servizi.
-
Seleziona un servizio che ti interessa.
-
Selezionare un piano di determinazione dei prezzi, inserire altri dettagli di configurazione se necessario, e fare clic su Aggiungi alla stima.
Per impostazione predefinita, lo stimatore mostra i prezzi e la valuta di fatturazione per la tua ubicazione. I prezzi possono variare per regione. Se stai stimando i costi per un'ubicazione differente, seleziona la regione corretta per visualizzare dei prezzi accurati.
-
Aggiungi il costo calcolato alla tua stima facendo clic su Salva.
-
Quando hai finito di aggiungere prodotti alla tua stima, clicca su stima di revisione su una vista dettagliata della tua stima.
È possibile scaricare il preventivo in formato CSV, XSLX o PDF facendo clic su Download.
Gestire le tue fatture e i metodi di pagamento
Prima di iniziare a lavorare con le risorse nel proprio account, familiarizzare con dove è possibile gestire il metodo di pagamento e accedere alle proprie fatture.
Gestione del metodo di pagamento
- Per gestire il tuo metodo di pagamento per un account che viene fatturato in valuta USD, vai a Gestisci > Billing e utilizzo nella console IBM Cloud e selezionare Pagamenti.
- Per gestire il tuo metodo di pagamento per un account che viene fatturato in valuta non USD, vai alla IBM Billing.
Accesso alle tue fatture
- Per accedere ad una fattura relativa ad un account che viene fatturata in valuta USD, passare a Gestisci > Billing e utilizzo nella console IBM Cloud e selezionare Invoci.
- Per accedere a una fattura per un account che viene fatturata in valuta non USD, vai a Gestisci > Billing e utilizzo nella console IBM Cloud e selezionare Invoci. Quindi, fare clic su IBM Invoci.
Impostare le preferenze per la ricezione delle notifiche
Completa la seguente procedura per impostare le tue preferenze per la ricezione di vari tipi di notifiche:
-
Per ricevere notifiche su elementi relativi alla piattaforma IBM Cloud o alle risorse, accedere alla sezione Avatar
> Profilo > Preferenze di notifica.
- Quando si impostano le notifiche della piattaforma IBM Cloud, si ricevono notifiche via e-mail associate solo alla piattaforma. Non si ricevono notifiche sugli eventi associati ai servizi IBM Cloud. Per impostazione predefinita, tutte le notifiche della piattaforma sono disattivate.
- Se aggiorni le tue preferenze sull'attività delle risorse, come incidenti, manutenzione, bollettini sulla sicurezza o aggiornamenti dei servizi dell'infrastruttura, le notifiche riguardano solo i servizi che utilizzi o i dispositivi che hai creato. Per impostazione predefinita, tutte le notifiche dell'infrastruttura sono disattivate.
-
Per ricevere notifiche di spesa, passare a Gestisci > fatturazione e utilizzo > notifiche Spending nella console IBM Cloud. Oppure, è possibile accederla direttamente dalla pagina Preferenze notifiche cliccando su Gestisci nella sezione Billing and Usage.
Ricevi le notifiche quando raggiungi l'80%, il 90% e il 100% delle soglie di spesa da te specificate. Inserire l'importo del dollaro per impostare una soglia di spesa quando si imposta la notifica di spesa. Per ulteriori informazioni, vedi Impostazione delle notifiche di spesa.
Crea i tuoi gruppi di risorse
I gruppi di risorse forniscono un modo per gestire facilmente l'accesso a più risorse e per visualizzare l'utilizzo di fatturazione per una serie di risorse. Con il tuo account Pay - As - You - Go puoi creare più gruppi di risorse oltre al gruppo di risorse predefinito creato per te.
- Vai a Gestisci > Account > Risorse account > Gruppi di risorse nella console IBM Cloud.
- Fai clic su Crea.
- Inserite un nome per il gruppo di risorse e fate clic su Aggiungi.
Vedere Cosa rende una buona strategia di gruppo di risorse? per i dettagli su come organizzare ottimamente le risorse nei gruppi di risorse.
Impostare l'accesso
I gruppi di accesso IAM forniscono un modo per l'utente di assegnare rapidamente e facilmente l'accesso a più risorse nel proprio account alla volta.
-
Crea un gruppo di accesso.
- Vai a Gestisci > Accesso (IAM) > Gruppi di accesso nella console IBM Cloud.
- Fai clic su Crea.
- Inserire un nome per il gruppo e fare clic su Crea. Ad esempio, se si conoscono più utenti nel proprio account devono essere in grado di applicare codici di sottoscrizione, di tenere traccia dell'utilizzo o di eseguire
altre attività legate alla fatturazione, potrebbe denominare il proprio gruppo
Billing-Editor-Access.
-
Assegnare l'accesso al gruppo.
-
Fare clic su Accesso > Assegnazione dell'accesso.
-
Seleziona un singolo servizio o un gruppo di servizi:
- Tutti i servizi abilitati di Identità e accesso: Assigna l'accesso a tutti i servizi di catalogo che utilizzano IAM per la gestione degli accessi.
- Tutti i servizi di gestione degli account: Assegna l'accesso alla gestione dei servizi della piattaforma, come la fatturazione, le licenze e i diritti. Per ulteriori informazioni, consultare Assegnazione di accesso ai servizi di gestione account.
- Tutti i servizi di IAM Account Management: Assigna l'accesso a un sottoinsieme di servizi di gestione account che include i servizi della piattaforma IAM Identity, IAM Access Management, IAM User Management, Gruppi IAM e futuri servizi IAM.
-
Fai clic su Next.
-
Selezionare tutti i ruoli che si applicano, quindi fare clic su Avanti.
-
Fare clic su Aggiungi e ripetere come necessario.
-
Fai clic su Assegna.
-
Vedi Cosa rende una buona strategia di gruppo di accesso? per i dettagli su come meglio set-up i tuoi gruppi di accesso.
Invita gli utenti nel tuo account
Sei pronto ad invitare gli utenti al tuo account e a concedere loro l'accesso in base alle risorse con cui lavorano e alle attività che svolgono. Se si desidera che gli utenti creino risorse dal catalogo e assegnino le risorse a un gruppo di risorse, è richiesto il seguente accesso:
- Ruolo Viewer o superiore sul gruppo di risorse.
- Ruolo editor o amministratore sul servizio.
Completa i seguenti passi:
- Vai alla console Gestisci > Accesso (IAM) > Utenti nella console IBM Cloud.
- Fai clic su Invita utenti.
- Specifica l'indirizzo e-mail dell'utente. Se si invitano più utenti, a tutti viene assegnato lo stesso accesso.
- Aggiungere l'utente a uno o più gruppi di accesso creati nel passo precedente.
- Fai clic su Invita.
Per saperne di più sul flusso di invito e su come gli utenti possono accettare gli inviti, consultare Invitare gli utenti su un account.
È inoltre possibile concedere agli utenti l'accesso al proprio account utilizzando profili attendibili. Per ulteriori informazioni, consultare Cosa rende una buona strategia dei profili attendibili?.
Esplorare le opzioni di supporto
È possibile utilizzare il centro di assistenza per ricevere aiuto con qualsiasi problema che si potrebbe incontrare. Per accedere al centro di assistenza, fare clic sull'icona Guida > Centro di assistenza dalla barra dei menu della console.
- La Guida giusta per la sezione delle funzioni si collega a compiti comuni, risoluzione dei problemi e FAQ specifiche alle risorse presenti nel proprio account.
- La Sezione delle FAQ presenti fornisce FAQ relative alle attività della piattaforma, ad esempio, reimpostando la password, IAM e l'aggiornamento del proprio account.
- La sezione Contact support fornisce le opzioni per entrare in contatto con un rappresentante di supporto: avviare una chat dal vivo, contattare per telefono o creare un caso di supporto.