設定您的 IBM Cloud 帳戶

本教學將引導您完成在IBM Cloud®中設定即用即付帳戶的步驟。透過完成本指導教學，您將學習如何設定帳戶鑑別、管理帳戶設定、有效地組織帳戶中的資源，以及控制對資源的存取權。

建立您的帳戶

首先，使用您現有的 IBMid 或新的 IBMid 建立帳戶。如果您的公司已註冊使用聯邦 ID 進行單一登入 (SSO)，您可以使用聯邦 ID 代替。

建立帳戶的 ID 選項
登入 ID	詳細資料
現有 IBM ID	如果您已經擁有 IBMid，請使用您用於其他 IBM® 產品和服務的現有憑證註冊 IBM Cloud。
新的 IBM ID	如果您還沒有 IBMid，您可以在註冊時建立一個。使用 IBMid，您可以使用一個使用者名稱登入所有 IBM 產品和服務，包括 IBM Cloud。
聯合 ID	如果貴公司已要求在 IBM 註冊貴公司網域的使用者憑證，您可以使用貴公司已使用的登入憑證註冊 IBM Cloud。在您註冊時，必須輸入一個電話號碼。
Google ID	如果您已經擁有 Google 帳戶，您可以使用 Google 的憑證註冊或登錄 IBM。
Red Hat ID	如果您已經擁有 Red Hat 身份，您可以使用 Red Hat 的憑證註冊或登錄 IBM。

使用 IBMid，您可以使用一個使用者名稱登入所有 IBM 產品和服務，包括 IBM Cloud。

移至 IBM Cloud 登入頁面，然後按一下 建立 IBM Cloud 帳戶。
輸入您的 IBM ID 電子郵件位址。如果您沒有現有的 IBM ID，則會根據您輸入的電子郵件建立一個 ID。
請使用您的資訊來完成其餘欄位。

系統會提示您輸入信用卡資訊，以驗證您的身分並保護您的帳戶安全。您可以免費試用 IBM Cloud，並僅針對您選擇使用的計費服務付費，無需長期合約或承諾。
按一下建立帳戶。
按一下傳送至您所提供電子郵件位址之確認電子郵件中的鏈結來確認您的帳戶。

聯合 ID 是公司網域內的一個 ID，該 ID 已在 IBM 註冊，因此該網域和使用者憑證可用於存取 IBM Web 應用程式。只有當您的公司已經在 IBM 註冊，您才能使用聯邦 ID 註冊 IBM Cloud。在 IBM 註冊公司網域後，使用者便可使用現有的公司使用者憑證登入 IBM 產品和服務。身份驗證則由貴公司的身份供應商 ( IdP ) 透過單一登入 (SSO) 處理。

IBM 使用安全聲明標記語言 (SAML ) 進行此身分聯盟。2.0 2.0 SAML 2.0 是適用於在安全網域之間交換鑑別資料的標準版本。它是一個以 XML 為基礎的通訊協定，使用一個含有保證的安全標記，在組織的 IdP, 與 IBM Rely Party (RP)（也就是服務供應商）之間傳遞資訊。

有關如何為貴公司註冊聯盟 ID 的資訊，請參閱 IBMid Enterprise Federation Adoption Guide。當您要求註冊聯合 ID 時，必須有 IBM 保薦人，例如產品維護者或客戶維護者。

您的 Google 認證可以用來註冊新的 IBM Cloud 帳戶，也可以用來登入現有的 IBM Cloud 帳戶。使用 Google 登入的使用者會被視為非聯合使用者，並啟用多因子鑑別 (MFA)，讓所有使用者新增額外的安全層。

此功能僅適用於任何合格網域上的新登錄 IBMid，以及 gmail.com 和 googlemail.com 網域上的現有 IBMid。使用 Google 認證登入不適用於透過 SAML 與公司身分提供者聯合的 IBMid。

您可以按一下 繼續 Google 並輸入 Google 認證，從 IBM Cloud 登入頁面使用 Google 登入。

若要註冊 Google 認證，請完成下列步驟:

移至 IBM Cloud 登入頁面，然後按一下 建立 IBM Cloud 帳戶。
按一下繼續 Google。
檢閱 IBMid 帳戶隱私權注意事項，然後按一下繼續。
選取您的國家/地區，然後按 下一步。
檢閱條款與條件。
按一下繼續。

您的 Red Hat 認證可用於註冊新的 IBM Cloud 帳戶。

必須注意的是，Red Hat ID 與 IBMid、聯合 ID 或 Google ID 不可互換。

要使用 Red Hat ID 註冊，請完成以下步驟：

移至 IBM Cloud 登入頁面，然後按一下 建立 IBM Cloud 帳戶。
輸入屬於您 Red Hat ID 的電子郵件地址
按一下 Red Hat ID 註冊。
在 Red Hat 登入畫面中，輸入您的 Red Hat 認證，然後按一下登入
選取您的國家/地區，然後按 下一步。
檢閱條款與條件。
按一下完成帳戶。

若要使用 Red Hat ID 登入，請前往 IBM Cloud 登入頁面，並從下拉式功能表中選擇 Red Hat 登入。之後，輸入您的 Red Hat ID 電子郵件或使用者名稱，然後按一下「繼續」。

下表顯示不支援與商業、貿易、工藝或專業目的無關的個人使用平台的國家。

不支持的非洲國家
國家/地區
阿爾及利亞
喀麥隆
加那利群島
埃及
迦納
象牙海岸
肯亞
茅利塔尼亞
奈及利亞
塞席爾
坦尚尼亞
烏干達

不支持的亞洲國家
國家/地區
亞美尼亞
巴林
哈薩克斯坦
沙烏地阿拉伯王國
台灣
土耳其
阿拉伯聯合大公國
烏玆別克
越南

不支持的歐洲國家
國家/地區
阿爾巴尼亞
白俄羅斯
摩爾多瓦
挪威
塞爾維亞
瑞士
烏克蘭

IBM® 挪威和 IBM® 瑞士能夠與當地客戶簽訂合約以提供個人使用帳戶。

若要使用本端「事業夥伴」，請跳至 IBM 事業夥伴目錄。客戶不需要具有 VAT ID 即可與當地「事業夥伴」合作。

設定帳戶 MFA 設定

依預設，您帳戶中的使用者會透過使用使用者名稱及密碼登入來驗證自己。若要要求使用者使用更安全的鑑別因素，請完成下列步驟來設定多因子鑑別 (MFA)。

在帳戶中設定 MFA 會影響帳戶的所有成員。這表示如果您帳戶的使用者是多個 IBM Cloud 帳戶的成員，則即使他們不打算使用安全帳戶中的資源，也必須在下次登入時登記 MFA。

移至 IBM Cloud 主控台中的管理 > 存取權 (IAM) > 設定。
按一下「鑑別」區段中的編輯，以更新現行鑑別設定。
選取要在帳戶中啟用的 MFA 類型。
- 使用 IBMid 的使用者的 MFA：要求使用者使用 IBMid、密碼和基於時間的一次性密碼 (TOTP) 進行驗證。您可以對所有使用者或非聯合使用者啟用此選項。
- 所有使用者的 MFA (IBMid 及支援的 IdPs): 需要使用者使用下列其中一個 MFA 因素進行鑑別。此選項適用於使用 IBMid 或外部 IdP的使用者。
  - 電子郵件型 MFA: 使用者使用透過電子郵件傳送的安全通行碼進行鑑別。
  - TOTP MFA: 使用者使用時間型一次性密碼 (TOTP) 搭配鑑別器應用程式 (例如 IBM Security Verify 或 Google Authenticator) 進行鑑別。
  - U2F MFA: 使用者使用硬體安全金鑰進行鑑別。此因素可提供最高等級的安全。
按一下更新。

在更新 MFA 設定之後第一次登入帳戶時，您需要使用兩種不同的驗證方法來驗證身分。驗證方法包括電子郵件、文字或電話，您可以使用這些選項的任何組合來驗證您的身分。驗證身分之後，您可以設定並提供鑑別因素的詳細資料。

預估成本

請完成下列步驟，以取得用量可能成本的預估:

移至型錄，然後選取服務。
選取您感興趣的服務。
選取定價方案，必要的話輸入其他配置詳細資料，然後按一下 新增至預估。

依預設，預估器顯示您所在位置的定價和計費貨幣。不同地區的定價可能有所不同。如果您預估的是不同位置的成本，請選取正確的地區以檢視準確的定價。
按一下儲存，將計算出的成本新增至您的預估。
當您完成將產品新增至預估時，請按一下 檢閱預估，以取得預估的詳細視圖。

您可以按一下下載來下載預估的 CSV、XSLX 或 PDF。

管理您的發票和付款方法

開始使用帳戶中的資源之前，請先熟悉您可以管理付款方法及存取發票的位置。

管理付款方法

若要管理以美元貨幣計費之帳戶的付款方法，請移至 IBM Cloud 主控台中的管理 > 計費及用量，然後選取付款。
若要管理以非 USD 貨幣計費之帳戶的付款方法，請跳至 IBM 計費。

存取發票

若要存取以美元貨幣計費之帳戶的發票，請移至 IBM Cloud 主控台中的管理 > 計費及用量，然後選取發票。
若要存取以非 USD 貨幣計費之帳戶的發票，請移至 IBM Cloud 主控台中的管理 > 計費及用量，然後選取發票。然後，按一下 IBM 發票。

設定接收通知的喜好設定

請完成下列步驟來設定您的喜好設定，以接收各種類型的通知:

若要接收 IBM Cloud 平台相關或資源相關項目的相關通知，移至 Avatar 圖示 設定檔 > 通知喜好設定。
- 當您設定 IBM Cloud 平台通知時，您會收到僅與平台相關的電子郵件通知。您不會收到與 IBM Cloud 服務相關事件的通知。預設情況下，所有平台通知都會關閉。
- 如果您更新資源活動的喜好設定 (例如發生事件、維護、安全公告或基礎架構服務更新項目)，則通知僅適用於您使用的服務或您所建立的裝置。預設情況下，所有基礎結構通知都會關閉。
若要接收消費通知，請移至 IBM Cloud 主控台中的管理 > 計費及用量 > 消費通知。或者，您可以按一下 計費及用量 區段中的管理，直接從「通知喜好設定」頁面存取它。

您會在達到所指定消費臨界值的 80%、90% 和 100% 時收到通知。輸入金額，以在設定消費通知時設定消費臨界值。如需相關資訊，請參閱設定消費通知。

建立資源群組

資源群組可讓您輕鬆管理多個資源的存取權，以及檢視一組資源的計費用量。使用「隨收隨付制」帳戶，除了為您建立的預設資源群組之外，您還可以建立更多資源群組。

移至 IBM Cloud 主控台中的管理 > 帳戶 > 帳戶資源 > 資源群組。
按一下建立。
輸入資源群組的名稱，然後按一下新增。

如需如何以最佳方式組織資源群組中的資源的詳細資料，請參閱何謂良好的資源群組策略?。

設定存取權

IAM 存取群組可讓您快速且輕鬆地一次指派帳戶中多個資源的存取權。

建立存取群組。
1. 移至 IBM Cloud 主控台中的管理 > 存取權 (IAM) > 存取群組。
2. 按一下建立。
3. 輸入群組的名稱，然後按一下建立。例如，如果您知道帳戶中有多個使用者需要能夠套用訂閱代碼、追蹤用量或執行其他計費相關作業，則您可以將群組命名為 Billing-Editor-Access。
指定群組的存取權限。
1. 按一下存取 > 指定存取權限。
2. 選取單一服務或服務群組:
  - 所有已啟用身分及存取權的服務: 指派存取權給使用 IAM 進行存取管理的所有型錄服務。
  - 所有帳戶管理服務：指派管理平台服務的存取權限，例如計費、許可證和權利。如需相關資訊，請參閱指派帳戶管理服務的存取權。
  - 所有 IAM 帳戶管理服務: 指派對帳戶管理服務子集的存取權，其中包括 IAM 平台服務 IAM 身分、IAM 存取管理、IAM 使用者管理、IAM 群組及未來 IAM 服務。
3. 按下一步。
4. 選取所有適用的角色，然後按 下一步。
5. 按一下新增，並視需要重複。
6. 按一下指派。

如需如何最妥善設定存取群組的詳細資料，請參閱何謂良好的存取群組策略?。

邀請使用者加入您的帳戶

您已準備好邀請使用者加入您的帳戶，並根據他們使用的資源及其執行的作業授與他們存取權。如果您想要使用者從型錄建立資源，並將資源指派給資源群組，則需要下列存取權:

資源群組上的檢視員角色或更高階。
服務的編輯者或管理者角色。

請完成下列步驟：

移至 IBM Cloud 主控台中的管理 > 存取權 (IAM) > 使用者。
按一下邀請使用者。
指定使用者的電子郵件位址。如果您邀請多位使用者，他們都會被指派相同的存取權限。
將使用者新增至您在前一個步驟中建立的一或多個存取群組。
按一下邀請。

若要進一步瞭解邀請流程以及使用者如何接受邀請，請參閱邀請使用者加入帳戶。

您也可以使用授信設定檔，讓使用者存取您的帳戶。如需相關資訊，請參閱何謂良好的信任設定檔策略?。

探索您的支援選項

您可以使用「支援中心」來取得您可能遇到之任何問題的協助。若要存取「支援中心」，請從主控台功能表列按一下說明圖示說明圖示 > 支援中心。

「僅為您提供的說明」區段特性會鏈結至帳戶中資源特有的一般作業、疑難排解及常見問題 (FAQ)。
「精選常見問題 (FAQ)」區段提供與平台作業相關的常見問題 (FAQ)，例如，重設密碼、IAM 及升級帳戶。
「聯絡支援」區段提供與支援代表聯絡的選項: 啟動即時會談、透過電話聯絡或建立支援案例。