使用控制台更新IBM Cloud目录的可见性

缺省情况下，帐户中的用户有权访问公共目录中的所有产品。 如果关闭了公共IBM Cloud目录的可见性，用户就无法使用控制台创建产品实例，除非您允许他们访问您账户中的私有目录。 要更新用户可见的产品，请转到 "IBM Cloud控制台中的 "管理"目录"设置 > 设置此账户中 "IBM Cloud目录的可见性。

此设置还可控制IBM®模块注册表和社区注册表的可见性。 如需了解更多信息，请参阅 开放源代码产品。

某些产品不受目录可视性设置影响。 用户可以使用 API 或 CLI 来创建这些产品的实例。 更多信息，请参阅 已知问题和限制。

使用控制台管理所有用户对产品的访问权限

您可以使用过滤器来管理公共目录中的哪些产品可供帐户中的所有用户使用。 例如，您可能希望限制对第三方产品的访问。 或者，您可能希望用户使用特定软件类型。 如果您的帐户是 IBM Cloud 企业中的父帐户，那么您设置的过滤器将应用于所有子帐户组和帐户。 有关更多信息，请参阅 为企业定制 IBM Cloud 目录。

1. 转至 IBM Cloud 控制台中的 管理 > 目录 > 设置。
2. 确认公共目录的可视性设置为 开启。
3. 在哪些产品中可用? 部分，选择 排除 IBM Cloud 目录中的所有产品。
4. 设置一个或多个 过滤器 以定制按类别提供的产品。
5. (可选) 向您在上一步中设置的过滤规则添加异常。
6. 使用 预览 表来确认您的选择，然后单击 更新。

在控制台中管理特定用户对产品的访问权

在专用目录级别设置过滤器，以便对公共目录中的哪些产品仅可供您选择的用户使用进行细粒度控制。

1. 转至 IBM Cloud 控制台中的 管理 > 目录 专用目录。

2. 从列表中选择目录以浏览至其详细信息页面。

   页面上显示的 IBM Cloud 目录 表中的产品将显示在帐户级别可用的产品列表。 可用性基于帐户所有者或管理员设置的过滤器。 帐户级别过滤器将应用于帐户中的所有专用目录。

3. 单击 管理过滤器。

4. 选择以在公共目录中包含或排除所有产品。

5. 设置一个或多个 过滤器 以定制按类别提供的产品。

6. (可选) 向您在上一步中设置的过滤规则添加异常。

7. 单击更新。

8. 转至“设置”页面并关闭公共目录的可视性。

9. 要授予用户使用专用目录中的产品的访问权，请为其分配 目录管理服务上的查看者角色。

有关如何在专用目录级别利用过滤的更多详细示例，请参阅 定制专用目录。

使用 CLI 更新 IBM Cloud 目录的可视性

缺省情况下，您帐户中的用户有权访问 IBM Cloud 公共目录中的所有产品。 您可以通过关闭 IBM Cloud 目录的可见性，并将产品添加到您的私人目录中，从而仅向您选择的用户提供产品。

此设置还可控制IBM®模块注册表和社区注册表的可见性。 如需了解更多信息，请参阅 开放源代码产品。

使用以下命令来关闭公共目录对帐户中所有用户的可视性。

ibmcloud catalog filter hide-ibm-public-catalog

使用 CLI 管理所有用户对产品的访问权

您可以使用过滤器来管理公共目录中的哪些产品可供帐户中的所有用户使用。 例如，您可能希望限制对第三方产品的访问。 或者，您可能希望用户使用特定软件类型。 如果您的帐户是 IBM Cloud 企业中的父帐户，那么您设置的过滤器将应用于所有子帐户组和帐户。 有关更多信息，请参阅 为企业定制 IBM Cloud 目录。

1. 创建新的过滤器。

   ibmcloud catalog filter create [--catalog CATALOG] [--category CATEGORY] [--compliance COMPLIANCE] [--deployment-target TARGET] [--exclude-list LIST] [--include-all ALL] [--include-list LIST] [--offering-format FORMAT] [--pricing-plan PLAN] [--provider PROVIDER] [--release RELEASE] [--type TYPE]
   

   如果未指定 --catalog CATALOG 命令，那么将在帐户级别创建过滤器。

2. 通过指定命令选项 --account-group ACCOUNT GROUP，以帐户组为目标。

3. 更新过滤器以包含或排除特定产品。 请参阅 目录管理 CLI 指南以获取命令选项，或者运行 ibmcloud catalog filter options 命令以检索每个过滤器类别的过滤器选项。

使用 CLI 管理特定用户对产品的访问权

在专用目录级别设置过滤器，以便对公共目录中的哪些产品仅可供您选择的用户使用进行细粒度控制。

1. 创建新的过滤器。

   ibmcloud catalog filter create [--catalog CATALOG] [--category CATEGORY] [--compliance COMPLIANCE] [--deployment-target TARGET] [--exclude-list LIST] [--include-all ALL] [--include-list LIST] [--offering-format FORMAT] [--pricing-plan PLAN] [--provider PROVIDER] [--release RELEASE] [--type TYPE]
   

   确保指定 --catalog CATALOG 命令选项。 如果未指定 --catalog CATALOG，那么将在帐户级别创建过滤器。

2. 通过指定命令选项 --account-group ACCOUNT GROUP，以帐户组为目标。

3. 更新过滤器以包含或排除特定产品。 请参阅 目录管理 CLI 指南以获取命令选项，或者运行 ibmcloud catalog filter options 命令以检索每个过滤器类别的过滤器选项。

使用 API 更新 IBM Cloud 目录的可视性

缺省情况下，您帐户中的用户有权访问 IBM Cloud 公共目录中的所有产品。 您可以通过关闭 IBM Cloud 目录的可见性，并将产品添加到您的私人目录中，从而仅向您选择的用户提供产品。

此设置还可控制IBM®模块注册表和社区注册表的可见性。 如需了解更多信息，请参阅 开放源代码产品。

使用以下命令来关闭公共目录对帐户中所有用户的可视性。

curl -X "PUT" "https://cm.globalcatalog.cloud.ibm.com/api/v1-beta/catalogaccount"
-H "accept: */*"
-H "Authorization: {iam-bearer-token}"
-d '{"id":"string","hide_IBM_cloud_catalog":true,"account_filters":{"include_all":true,"category_filters":{"additionalProp1":{"include":true,"filter":{"filter_terms":["string"]}},"additionalProp2":{"include":true,"filter":{"filter_terms":["string"]}},"additionalProp3":{"include":true,"filter":{"filter_terms":["string"]}}},"id_filters":{"include":{"filter_terms":["string"]},"exclude":{"filter_terms":["string"]}}}}'

确保 hide_IBM_cloud_catalog 字段具有布尔值 true 以隐藏此帐户中的公共目录。 或者，您可以为 include_all 字段提供每个 account_filters 对象的布尔值 false，以排除所有公共目录。 更多信息，请参阅 目录管理 API。

使用 API 管理所有用户对产品的访问权

您可以使用过滤器来管理公共目录中的哪些产品可供帐户中的所有用户使用。 例如，您可能希望限制对第三方产品的访问。 或者，您可能希望用户使用特定软件类型。 如果您的帐户是 IBM Cloud 企业中的父帐户，那么您设置的过滤器将应用于所有子帐户组和帐户。 有关更多信息，请参阅 为企业定制 IBM Cloud 目录。

curl -X "PUT" "https://cm.globalcatalog.cloud.ibm.com/api/v1-beta/catalogaccount"
-H "accept: */*"
-H "Authorization: {iam-bearer-token}"
-d '{"id":"string","hide_IBM_cloud_catalog":true,"account_filters":{"include_all":true,"category_filters":{"additionalProp1":{"include":true,"filter":{"filter_terms":["string"]}},"additionalProp2":{"include":true,"filter":{"filter_terms":["string"]}},"additionalProp3":{"include":true,"filter":{"filter_terms":["string"]}}},"id_filters":{"include":{"filter_terms":["string"]},"exclude":{"filter_terms":["string"]}}}}'

{accountFilters} 的选项包括: include_all，category_filters 和 id_filters。 更多信息，请参阅 目录管理 API。

使用 API 管理特定用户对产品的访问权

在专用目录级别设置过滤器，以便对公共目录中的哪些产品仅可供您选择的用户使用进行细粒度控制。 以下示例应用过滤器 id_filters，其中 AdvancedMobileAccess-d6aece47-d840-45b0-8ab9-ad15354deeea 是产品标识。

curl -X 'PUT' \
'https://cm.globalcatalog.cloud.ibm.com/api/v1-beta/catalogs/<catalog-id>'
 -H 'accept: application/json' \
 -H 'Content-Type: application/json' \
 -H "Authorization: ${IC_IAM_TOKEN}" \
 -d '{"label": "testcurlcatalog4", "short_description": "testing creating a catalog through curl", "catalog_filters": { "include_all": false, "id_filters": { "include": { "filter_terms": [ "AdvancedMobileAccess-d6aece47-d840-45b0-8ab9-ad15354deeea" ] } } }}'

请参阅 目录管理 API 以获取更多信息。

使用控制台查看更改

1. 在IBM Cloud®控制台中，从控制台菜单栏转到管理>目录。
2. 选择审计日志。
3. 筛选您想在表格中看到的范围。

默认情况下，审计日志表中的每个事件都会标识每次更改，包括更改用户的电子邮件、更改类型、更改描述和更改日期。

使用CLI查看更改

该操作只能通过控制台、API 或 SDK 完成。 要查看步骤，请切换到用户界面或 API 说明。

使用应用程序接口查看更改

如以下示例请求所示，您可以通过调用 目录管理 API 查看对私有目录所做的更改。

curl -X "GET" \
"https://cm.globalcatalog.cloud.ibm.com/api/v1-beta/catalogs/{catalog-id}/audit"
-H "accept: application/json"
-H "Authorization: {iam-bearer-token}"

默认情况下，审计日志表中的每个事件都会标识每次更改，包括更改用户的电子邮件、更改类型、更改描述和更改日期。