Podman I token di autenticazione desktop non vengono aggiornati

Nelle versioni precedenti di Podman Desktop esiste un problema noto per cui i token di autenticazione scaduti non vengono aggiornati automaticamente. I token scaduti provocano ripetuti tentativi di autenticazione falliti con IAM. Se è stato installato Podman Desktop, aggiornarlo alla versione 1.19.1 o successiva.

Podman è un prodotto di terze parti, non fornito o supportato da IBM. IBM non si assume alcuna responsabilità né garantisce alcuna prestazione particolare riguardo all'uso di Podman con IBM Cloud.

L'accesso Google non supporta gli ID federati

L'accesso ID Google non è disponibile per gli utenti con ID federati a causa dell'accesso aggiuntivo che potrebbe essere richiesto dal loro provider di identità esterno aziendale (IdP).

Le impostazioni di gestione del catalogo non si applicano ad alcuni prodotti IBM

Alcuni prodotti non sono influenzati dalle seguenti impostazioni di visibilità del catalogo:

• Disattivare la visibilità del catalogo IBM Cloud
• Esclusione dal catalogo di tutti i prodotti IBM Cloud
• Escludere tutti i prodotti di IBM Cloud dai vostri cataloghi privati

È possibile visualizzare e gestire le impostazioni di visibilità del catalogo andando su Gestione > Cataloghi > Impostazioni nella console IBM Cloud.

Gli utenti possono ancora creare le istanze dei prodotti seguenti utilizzando un'API o la CLI, indipendentemente dall'impostazione di visibilità del catalogo nell'account o nel catalogo privato:

• Block Storage for VPC
• Citrix Netscaler VPX
• Fortigate Security Appliance
• Hardware Firewall
• Hardware Firewall Dedicato
• IBM Cloud Backup for Classic
• IBM Cloud Bare Metal Servers
• IBM Cloud Block Storage for Classic
• IBM Cloud Container Registry
• IBM Cloud Content Delivery Network
• IBM Cloud Direct Link
• IBM Cloud Direct Link on Classic
• IBM Cloud Functions
• IBM Cloud Gateway Appliance
• Moduli di sicurezza hardware IBM Cloud
• IBM Cloud Kubernetes Service
• IBM Cloud Object Storage
• IBM Cloud Schematics
• IBM Cloud Programma di bilanciamento del carico
• IBM Cloud Virtual Servers
• Sottoreti e IP
• VPC (Virtual Private Cloud)
• Virtual Server for VPC
• VLAN
• VPN
• VPN for VPC

Limitazioni della politica basate su attributi

Le tag di gestione dell'accesso sono disponibili solo quando crei una politica di accesso nell'ambito di tutti i servizi abilitati a IAM. In tal caso, quando si abilita l'accesso basato su tag, non è possibile aggiungere altri attributi. Inoltre, quando basi la politica su un'ubicazione o un gruppo di risorse specifici, non è possibile aggiungere alcuna tag alla politica di accesso.

Limitazioni della versione della politica di accesso

A partire dal 25 gennaio 2023, IAM supporta due versioni dell'API IAM Policy Management: /v2/policies e /v1/policies. v1/polices consente confronti di stringhe rispetto agli attributi nell'oggetto e alle risorse di una politica. v2/polices introduce un nuovo schema che fornisce compatibilità funzionale con le versioni precedenti, consentendo confronti più complessi, operatori e condizioni basate sul tempo.

"resource": {
     "attributes": [
        {
             "operator": "stringEquals",
             "value": "0aeab68aabd14d89bd72e4330150710a0",
             "key": "accountId"
        },
        {
             "value": "messagehub",
             "operator": "stringEquals",
             "key": "serviceName"
        },
        {
             "value": "messagehub-topic-dev*",
             "operator": "stringMatch",
             "key": "resource"
        }
    ]
}

{
     "type": "access",
     "roles": [
        {
            "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
        }
    ],
     "resources": [
        {
             "attributes": [
                {
                    "name": "accountId",
                    "value": "000c49bc2724a07000010b1da94c4d0"
                },
                {
                    "name": "serviceName",
                    "value": "billing"
                }
            ]
        }
    ],
     "subjects": [
        {
             "attributes": [
                {
                    "name": "iam_id",
                    "value": "IBMid-00000AV0S0"
                }
            ]
        }
    ]
}

{
     "type": "access",
     "control": {
         "grant": {
             "roles": [
                {
                    "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
                }
            ]
        }
    },
     "resource": {
         "attributes": [
            {
                "operator": "stringEquals",
                "value": "000c49bc2724a07000010b1da94c4d0",
                "key": "accountId"
            },
            {
                "value": "billing",
                "operator": "stringEquals",
                "key": "serviceName"
            }
        ]
    },
     "rule": {
         "operator": "and",
         "conditions": [
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeGreaterThanOrEquals",
                "value": "2023-01-01T09:00:00+00:00"
            },
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeLessThanOrEquals",
                "value": "2023-01-06T17:59:59+00:00"
            }
        ]
    },
     "pattern": "time-based-conditions:once",
     "subject": {
         "attributes": [
            {
                "key": "iam_id",
                "operator": "stringEquals",
                "value": "IBMid-00000AV0S0"
            }
        ]
    }
}

{
     "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
     "type": "access",
     "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
     "subjects": [{
         "attributes": [{
             "name": "iam_id",
             "value": "unsupported version"
        }]
    }],
     "roles": [{
         "role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
         "display_name": "Unsupported Version",
         "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
    }],
     "resources": [{
         "attributes": [{
             "name": "accountId",
             "value": "000c49bc2724a07000010b1da94c4d0"
        }]
    }],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}

Servizi impattati dalla limitazione delle interazioni con l'identità esterna

La limitazione delle interazioni con le identità esterne richiede che gli utenti con un criterio di accesso IAM alle risorse dell'account dell'utente accedano a tali risorse solo se autenticati con il proprio account o con un account dell'elenco consentito. I seguenti servizi, o alcune delle loro caratteristiche, potrebbero non funzionare come previsto se l'impostazione delle interazioni con l'identità esterna è impostata sulla modalità limitata:

• IBM Cloud Satellite
• IBM Cloud Object Storage- i secchi ad accesso pubblico non saranno accessibili
• IBM Cloud Code Engine
• IBM Cloud® DevOps Insights
• Rapporto di accesso (generazione di un rapporto di accesso alle risorse CSV o JSON)

Per ulteriori informazioni su questa impostazione, vedere Gestione delle interazioni con le identità esterne.