ユーザー状況の更新
ユーザーの状況は、ユーザーがアカウント参加招待を受け入れたかどうか、VPN 専用ユーザーかどうか、管理者がそのユーザーを無効化されたクラシック・インフラストラクチャーのユーザーとして設定したかどうかに基づきます。
以下のアクセス権限を持っている場合、別のユーザーの状況を更新できます。
- ユーザー管理サービスに対するエディター以上の役割が設定された ID およびアクセス管理 (IAM) ポリシー。
- 当該ユーザーのクラシック・インフラストラクチャー階層内で上位にいて、かつ、「ユーザーの管理」クラシック・インフラストラクチャー許可を割り当てられている
すべてのアカウント・ユーザーには、ユーザーの状態を表す状況が割り当てられます。 「ユーザーの詳細」ページにユーザーの状況が表示されます。
| ユーザーの状態 | 説明 |
|---|---|
| アクティブ | ユーザーは招待を受け入れ、アカウント内で作業するためのアクセス権限を割り当てられました。 |
| 無効化されたクラシック・インフラストラクチャー | アカウント所有者または十分な許可を持つユーザーは、別のユーザーを無効に設定して、そのユーザーがクラシック・インフラストラクチャー・リソースにアクセスできないようにすることができます。 そのユーザーは、引き続きコンソールにログインでき、プラットフォーム・リソースまたはサポート Case にアクセスできます。 |
| 無効 | ユーザーの IAMid が削除されたので、IAM 対応のリソースにアクセスできません。 ユーザーは VPN アクセスを保持し、引き続きクラシック・インフラストラクチャー API キーを使用できますが、コンソールにログインすることはできません。 |
| 保留中 | ユーザーは招待されましたが、その招待を受け入れることも、IBM Cloud アカウントを作成してアカウントに参加することもしていない状態です。 |
| 処理中 | これはめったに見られない状態であり、ユーザーは招待に追加され、システムはユーザー用の最初のインスタンスを作成しましたが、招待は送信なされていない状態です。 |
| 中断 | アカウント所有者または十分な権限を持つユーザーは、別のユーザーをサスペンド状態に設定することができます。これは、ユーザーを削除するための一時的な代替手段です。 ポリシー、アクセス・グループ、またはトラステッド・プロファイルを介してユーザーに関連付けられたアクセス権限付与は削除されません。 利用停止中のユーザーは IBM Cloudにログインすることはできますが、利用停止中のアカウントでは一切の操作を行うことができません。 CLI アクセスでは、ユーザーはログインおよびすべての操作が制限されます。 |
| VPN 専用 | ユーザーはアカウント内に作成されたが、デバイスの VPN アクセス専用に制限されています。 このタイプのユーザーは、コンソールにログインする権限がありません。 |
ユーザー状況の更新
ユーザーの状況を更新するには、以下の手順を実行します。
- IBM Cloud コンソールで、「管理」 > 「アクセス (IAM)」 をクリックし、「ユーザー」 を選択します。
- リストからユーザーを選択します。
- 「ユーザーの詳細」ページで、**「ユーザー状況」**メニューからオプションを選択します。
- **「適用」**をクリックします。
状況オプション
以下のオプションから選択して、ユーザーの状態を更新することができます。
- アクティブ
- ユーザーは、割り当てられたアクセス・ポリシーおよびクラシック・インフラストラクチャー許可に基づいて、IBM Cloud コンソールへの全アクセス権限を持ちます。
- 無効化されたクラシック・インフラストラクチャー
- ユーザーは、クラシック・インフラストラクチャー・リソースにはもうアクセスできませんが、引き続きコンソールにログインでき、プラットフォーム・リソースにアクセスできます。
- 中断
- ユーザーは、コンソールにログインすることも、アカウント・リストでアカウントを表示することも、CLI を使用することもできません。 ユーザーに関連するすべての情報およびアクセスポリシーが保存されます。
- VPN 専用
- ユーザーは、コンソールにログインできませんが、装置に直接ログインすることによって、クラシック・インフラストラクチャー用に割り当てられたデバイスおよび VPN サブネットにアクセスできます。
ユーザーの状況を VPN 専用からアクティブに更新する場合、そのユーザーはコンソールにログインするためのパスワードを知っている必要があります。 ほとんどの場合 SoftLayer ID のパスワードが使用され、使用するためにはリセットが必要になることがあります。 まれに、ユーザーが既に IBMid を持っていることがあり、その場合はユーザーは IBMid とパスワードを使用してログインする必要があります。