管理可信资料

更新您的个人资料描述

点击您想要更新的可信配置文件的名称，然后选择 “操作” > “编辑”。 输入新的名称和描述，然后点击 “应用”。

重新定义信任关系

创建可信配置文件后，您可以在同一可信配置文件中与联合用户和计算资源建立信任。

1. 点击您想要更新的可信配置文件的名称。
2. 点击 “添加” 为现有信任关系添加条件。 要编辑现有条件，请点击您要更新的信任关系旁边的 行为 图标 > 编辑。
   • 点击 “添加条件”，根据需要重复添加更多条件。
   • 要删除条件，请点击 “删除” 图标 现有条件旁边的项。
3. 点击 “保存” 将所有添加或删除的条件应用到您的可信资料中。

分配访问权

您可以通过指定单独的访问策略，或将可信配置文件添加到现有访问组中，来指定对可信配置文件的访问权限。

更新会话持续时间

1. 点击您想要更新的可信配置文件的名称。
2. 在联邦用户部分，点击 行为 图标 ，选择您要更新的身份提供商（ IdP ）。
3. 选择 编辑
4. 在小时数中，输入联合用户可以使用此配置文件的时间，直到会话过期。
5. 单击保存。

分配访问权限

您可以使用CLI为您的可信配置文件分配新的访问策略。

1. 登录并选择帐户。

   ibmcloud login
   

2. 查看当前账户的可信资料列表，选择您要为其分配新访问权限的账户。 以下命令显示您 IBM Cloud 账户的可信配置文件列表：

   ibmcloud iam trusted-profiles
   

3. 通过运行以下命令来指定新的访问策略：

   ibmcloud iam trusted-profile-policy-create
   

要查看可信配置文件的访问策略详情，请运行以下命令：

ibmcloud iam trusted-profile-policy

要查看可信配置文件的访问策略列表，可以使用 ibmcloud iam trusted-profile-policies 命令：

ibmcloud iam trusted-profile-policies

您可以通过运行 ibmcloud iam trusted-profile-policy-update 命令轻松更新现有的访问策略：

ibmcloud iam trusted-profile-policy-update

如果您想删除某个可信配置文件的访问策略，可以使用 ibmcloud iam trusted-profile-policy-delete 命令：

ibmcloud iam trusted-profile-policy-delete

更新名称或描述

如需更新现有可信配置文件的名称或描述，请拨打以下电话。 请输入您更新的 name 和 description 属性。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

更新信任关系条件

创建可信配置文件后，您可以在同一可信配置文件中与联合用户和计算资源建立信任。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

分配访问权限

要设置新的访问权限，请拨打以下电话：

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

更多信息，请参阅 IAM策略管理API。

更新会话持续时间

要更新联合用户的会话持续时间，请拨打以下电话：

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'