検証のためのターゲット・アカウントのセットアップ

別のアカウントを使用して製品を検証し、セキュリティー・スキャンとコンプライアンス・スキャンを実行する場合は、ターゲット・アカウントをプライベート・カタログにリンクできます。 IBM Cloud APIキーまたは信頼済みプロファイルを使用することで、カタログにターゲットアカウントアクセス権を与えることができます。さらに、プライベート・カタログをプロジェクトにリンクすることもできます。プライベート・カタログをプロジェクトにリンクすると、カタログによって直接作成されるのではなく、ターゲット・アカウントにリソースを作成する権限がプロジェクトに付与されます。

トラステッド・プロファイルは、鍵のローテーションを必要とせずに安全にアクセス権限を付与できるため、推奨される認証方式です。

プライベート・カタログをプロジェクトとリンクさせる場合も、アクセスを有効にするには IBM Cloud API キーまたは信頼できるプロファイル ID が必要です。

以下の理由で、ターゲット・アカウントを使用してソフトウェアを検証することができます。

オンボーディング・プロセスの一環として作成および削除されたリソースで、製品のアカウントが混乱しないようにします。
製品を含むアカウントにリソースを作成する権限がない場合に、ユーザーがオンボーディングを完了できるようにします

開始前に

従量課金 (PAYG) またはサブスクリプションのアカウントを使用していることを確認してください。詳しくは、アカウント・タイプの表示を参照してください。
カタログ管理サービスに対する管理者役割を持っていることを確認するか、カタログ管理者にこのタスクを実行してもらってください。
サービス間許可をセットアップします。
プライベート・カタログをプロジェクトにリンクする場合は、カタログとプロジェクトを作成する必要があります。プライベート・カタログの作成について詳しくは、アカウント内のユーザー用の IBM Cloud カタログとプライベート・カタログのカスタマイズを参照してください。プロジェクトの作成について詳しくは、プロジェクトの作成を参照してください。

IBM Cloud APIキーの使用

API キーを使用して、プライベート・カタログに製品を検証するためのアクセス権限を付与し、ターゲット・アカウントでセキュリティー・スキャンとコンプライアンス・スキャンを実行することができます。

あるいは、トラステッド・プロファイルを使用して、鍵のローテーションの必要性をなくします。詳細については、信頼できるプロファイルの使用。

IBM Cloud コンソールで、 「管理」>「カタログ」>「プライベート・カタログ」 に移動して、プライベート・カタログにアクセスします。
ターゲット・アカウントを追加するプライベート・カタログを選択します。
「アクション ...」 > 「カタログ詳細の編集」 > 「追加」 をクリックして、ターゲット・アカウントを追加します。
メソッドとして IBM Cloud 「API キー」 を選択します。
対象アカウントプログラム名を作成する。
対象アカウント表示名を作成する。表示名は、製品をオンボードしているユーザーのターゲット・アカウント・オプションとして表示されます。
ターゲット・アカウントからの API キーを入力します。 APIキーが必要な場合は、コンソールでAPIキーを作成するを参照してください。
Schematics およびカタログ管理のサービス許可をセットアップすることを示すチェック・ボックスを選択します。
「追加」 > 「更新」 をクリックします。

ユーザーは、追加されたターゲット・アカウントを使用して、スキャンを検証し、プライベート・カタログ内の任意の製品バージョンにスキャンを追加できるようになりました。

トラステッド・プロファイルの使用

信頼できるプロファイルを使用して、プライベート・カタログが製品を検証することを許可し、ターゲット・アカウントでセキュリティー・スキャンとコンプライアンス・スキャンを実行することができます。

ターゲット・アカウントでのトラステッド・プロファイルの作成

プライベート・カタログに関連付けられている CRN を取得します。これは、ターゲット・アカウント内のトラステッド・プロファイルとの信頼を確立するために必要です。次に、製品を検証するターゲット・アカウントでトラステッド・プロファイルを作成し、セキュリティー・スキャンとコンプライアンス・スキャンを実行します。

プライベート・カタログ CRN の取得

IBM Cloud コンソールで、アカウント・スイッチャーをクリックして正しいアカウントを選択することにより、プライベート・カタログがあるアカウントにナビゲートします。
プライベート・カタログにアクセスするには、 「管理」>「カタログ」>「プライベート・カタログ」 に移動します。
ターゲット・アカウントで検証するプライベート・カタログを選択します。
「アクション ...」 > 「カタログ詳細の編集」 をクリックして、 Catalog CRN を見つけます。
Catalog CRN をコピーする。

トラステッド・プロファイルの作成

これで、1 つのアカウントのプライベート・カタログをターゲット・アカウントのトラステッド・プロファイルにリンクしたので、ターゲット・アカウントをプライベート・カタログに追加する準備ができました。

プライベート・カタログへのターゲット・アカウントの追加

ターゲット・アカウントで検証リソースを作成するためのアクセス権限をプライベート・カタログに付与するトラステッド・プロファイルがセットアップされます。次に、カタログがプロファイルを想定してターゲット・アカウントにアクセスできるように、信頼できるプロファイルの詳細を入力して、ターゲット・アカウントをプライベート・カタログに追加します。

IBM Cloud コンソールで、 「管理」>「カタログ」>「プライベート・カタログ」 に移動して、プライベート・カタログにアクセスします。
製品を検証できるターゲット・アカウントに接続するプライベート・カタログを選択します。
「アクション ...」 > 「カタログ詳細の編集」 > 「追加」 をクリックして、ターゲット・アカウントを追加します。
方式として 「Trusted profile ID」 を選択します。
対象アカウント一意のプログラム名を作成する。
対象アカウント表示名を作成する。表示名は、製品をオンボードしているユーザーのターゲット・アカウント・オプションとして表示されます。
トラステッド・プロファイルのプロファイル ID を入力します。プロファイル ID がない場合は、トラステッド・プロファイルの作成を参照してください。
Schematics およびカタログ管理にサービス認証を設定したことを示すチェックボックスを選択します。
信頼できるプロファイルを作成し、カタログ CRN を信頼関係として追加したことを示すには、このチェック・ボックスを選択します。
「追加」 > 「更新」 をクリックします。

IBM Cloud プロジェクト ID のリンク (オプション)

プロジェクトでプライベート・カタログのターゲット・アカウントを構成できます。カタログをプロジェクトにリンクすると、それらの間で状況を同期することができます。例えば、カタログ内に特定のバージョンの新規ソフトウェアを作成すると、同じバージョンの構成がプロジェクト内に作成されます。カタログをプロジェクトにリンクした後、カタログ管理またはプロジェクトでバージョンを検証できますが、検証する必要があるのは 1 回のみです。

ターゲット・アカウントを構成してカタログをプロジェクトにリンクするには、事前にプライベート・カタログとプロジェクトを作成しておく必要があります。プライベート・カタログの作成について詳しくは、アカウント内のユーザー用の IBM Cloud カタログとプライベート・カタログのカスタマイズを参照してください。プロジェクトの作成について詳しくは、プロジェクトの作成を参照してください。

プロジェクト ID を使用してターゲット・アカウントを追加するには、以下の手順を実行します。