信頼できるプロファイルテンプレートの作成

ユーザーが多数の子アカウントへのアクセスを必要とする場合、またはユーザーグループが複数の子アカウントへの一時的なアクセスを必要とする場合には、信頼されたプロファイルテンプレートの使用を検討してください。

信頼済みプロファイルテンプレートを作成するには、以下の手順を実行してください

1. Manage > Access (IAM) > Templates と進み、 IBM Cloud コンソールで Trusted profiles を選択する。

2. 「作成」 をクリックします。

3. 企業ユーザー向けの信頼済みプロファイルテンプレートの目的を説明する名前と説明を入力してください。

4. エンタープライズ管理の信頼済みプロファイルについて、 アカウントユーザー向けの目的を説明する名前、メールアドレス、説明を入力してください。説明には、この信頼済みプロファイルで利用可能な操作の一覧を必ず含めてください。

   メールには、個人用メールアドレスまたは配布リストのいずれかを追加できます。

   プロファイル名の置換変数を使用して、アカウントごとにカスタマイズすることができます。 以下の変数がサポートされています：

   • ${template_id}:信頼されたプロファイルテンプレートの一意な識別子に置き換えられます。
   • ${template_name}:信頼されたプロファイルテンプレートの現在の名前に置き換えられます。
   • ${template_version}:信頼されたプロファイルテンプレートの現在のバージョンに置き換えられます。
   • ${account_id}:信頼されたプロファイルテンプレートが割り当てられているアカウントの識別子に置き換えられます。
   • ${account_name}:信頼されたプロファイル・テンプレートが割り当てられているアカウントの名前に置き換えられます。

   アカウント名などの値を変更しても、信頼済みプロファイル名は更新されません。 プロファイル名は、テンプレートをアカウントに割り当てたり、テンプレートのバージョンをアップグレードしたりするときに設定されます。 つまり、アカウント名が後で変更されても、プロフィール名は自動的に更新されません。 新しいアカウント名は、次にテンプレートを割り当てたりアップグレードするときにのみ使用されます。

5. 「作成」 をクリックします。

テンプレートの詳細を更新する

テンプレートをコミットする前であれば、いつでもテンプレート名、信頼済みプロファイル名、説明を更新することができます。 テンプレートの詳細を更新するには、以下の手順に従ってください：

1. [管理] > [アクセス (IAM)] > [テンプレート] に移動します。
2. 更新したい信頼済みプロファイルテンプレートを選択します。
3. 詳細セクションの 編集 アイコン をクリックします。
4. テンプレート名、信頼済みプロファイル名、説明文を必要に応じて更新します。
5. 保存 をクリックします。

テンプレートをコミットした後で更新が必要な場合は、新しいバージョンを作成してください。

信頼できるプロフィールテンプレートの確認

信頼できるプロファイルテンプレートをレビューし、コミットすることで、そのバージョンにこれ以上の変更が加えられないようにする。 これにより、テンプレート割り当て管理者が、お客様が準備完了を確認したときにのみバージョンを割り当てていることを確実にすることができます。

1. 概要 > レビュー をクリックします。
2. 信頼されたプロファイルテンプレートが期待通りに設定されていることを確認してください。
3. バージョンを変更できないことを確認するために、チェックボックスをクリックします。
4. **「コミット」**をクリックします。

子アカウントに信頼されたプロファイルテンプレートを割り当てる

信頼されたプロファイルテンプレートを企業内の子アカウントに割り当てます。

IAMテンプレートは、エンタープライズアカウントではなく、子アカウントとアカウントグループのみに割り当てることができます。

1. 「アカウントの割り当て 」をクリックします。

2. テンプレートを割り当てるアカウントおよびアカウントグループを選択します。

   テンプレートを割り当てる各子アカウントで、企業管理の信頼済みプロファイルを作成します。 子アカウントのユーザーは、信頼されたプロファイルが企業管理のIAMテンプレートから作成されたものであることを、プロファイルに付された企業管理の タグによって確認することができます。

3. 割り当て をクリックします。

割り当てに失敗した場合は、 [再試行] をクリックします。

新しいバージョンを作成する

コミット済みまたは割り当て済みの信頼済みプロファイルテンプレートを変更したい場合は、新しいバージョンを作成してください。 最新のバージョンを基に新しいバージョンを作成したり、選択した別のバージョンを作成したりすることができます。

信頼済みプロファイルテンプレートの新しいバージョンを作成するには、以下の手順を実行してください

1. IBM Cloud コンソールの 「管理」>「アクセス (IAM)」>「テンプレート」 に移動します。

2. 信頼できるプロフィールテンプレートを選択してください。

3. 新しいバージョンアイコンをクリック。

4. 新しいバージョンのベースとして使用したいバージョンを選択します。

5. 新しいテンプレート名と説明を入力するか、現在使用中のものをそのまま使用します。

   新しいテンプレート名を入力すると、このバージョンとそれ以前のすべてのバージョンのテンプレート名が更新されます。 テンプレートの説明は、各バージョンごとに個別に保存されます。

6. 新しい信頼済みプロファイル名と説明を入力するか、現在使用中のものをそのまま使用します。

   新しい信頼済みプロファイル名を入力すると、新しいバージョンをアカウント表示される以前の信頼済みプロファイル名が置き換えられます。

7. 新しいバージョンに引き継ぎたいオブジェクトを選択します。

   1. （オプション） 信頼関係を選択します。
   2. （オプション ）「アクセス」 を選択します。

8. 「作成」 をクリックします。

9. 設定について、その他必要な調整を行ってください。

10. 「レビュー」 をクリックし、新しいバージョンをコミットします。 詳細については 、「信頼済みプロファイルテンプレートの確認 」を参照してください。

信頼済みプロファイルテンプレートの新しいバージョンを割り当てるには、以下の手順に従います

1. IBM Cloud コンソールの 「管理」>「アクセス (IAM)」>「テンプレート」 に移動します。
2. 信頼済みプロファイルをクリックします。
3. 作業するテンプレートの テーブルが拡張する アイコン をクリックします。
4. 現在子アカウントに割り当てられているバージョンを選択します。
5. 「割り当て」 をクリックします。
6. 別のバージョンを割り当てたいアカウントまたはアカウントグループの割り当てで 、「更新」 をクリックします。
7. 「 バージョンを選択 」をクリックしてください。
   1. 現在のバージョンを置き換えたいバージョンを選択します。
8. 更新 をクリックします。
9. 異なるバージョンを割り当てたい各アカウントまたはアカウントグループに対して、これらの手順を繰り返します。

割り当てた新しいテンプレートバージョンが古いバージョンに置き換わります。 新しいバージョンの割り当てについて、さらに詳しく知る。

割り当ての削除

テンプレートが割り当てられている1つ以上のアカウントから、テンプレート割り当てを削除することができます。 テンプレートが意図したように動作していない場合は、そうした方が良いでしょう。 アカウントからテンプレート割り当てを削除すると、デフォルトではテンプレートの以前のバージョンが復元されます。 削除した割り当てがテンプレートの最初のバージョンまたは唯一のバージョンの場合、子アカウントの信頼されたプロファイルが削除されます。

割り当てを削除するには、以下の手順に従ってください

1. IBM Cloud コンソールの 「管理」>「アクセス (IAM)」>「テンプレート」 に移動します。
2. 信頼済みプロファイルをクリックし、信頼済みプロファイルテンプレートを選択します。
3. 「更新 」をクリックします。
   1. 1つまたは少数のアカウントから割り当てを削除するには、テンプレート割り当てを削除したいアカウントの選択を解除します。
   2. テンプレートが割り当てられているすべてのアカウントから割り当てを解除するには 、「すべて解除」 をクリックします。

CLI を使用して信頼されたプロファイルテンプレートを作成する

同じ信頼済みプロファイルを必要とする子アカウントを多数お持ちの場合は、信頼済みプロファイルテンプレートのご利用をご検討ください。 例えば、貴社には社内基準があるかもしれませんし、業界規制への準拠が求められる場合もあるでしょう。

CLI を使用して信頼済みプロファイルテンプレートを作成するには、以下の手順を実行してください

1. 信頼されたプロファイルテンプレートの定義を設定するJSONファイルを作成します。 JSONファイルで使用できる属性の詳細については 、IAM Identity API を参照してください。

   次の例のJSONファイルでは、エンタープライズアカウントの account_id 、テンプレートの name 、および profile 構成を指定しています。 この信頼されたプロファイルはデータベース管理者用です。 identities rules も定義されており、 の属性に基づいてプロファイルへのアクセスを許可します。 SAML

      {
      "account_id": "5bbe28be34524sdbdaa34d37d1f2294a",
      "name": "dbadmintemplate",
      "profile": {
         "name": "Profile for DB Admins",
         "description": "allows users to admin db instances",
         "identities": [
               {
                  "type": "user",
                  "identifier": "IBMid-123456789",
                  "accounts": [
                     "5bbe28be34524sdbdaa34d37d1f2294a"
                  ]
               }
         ],
         "rules": [
               {
                  "type": "Profile",
                  "realm_name": "${IDP_REALM_NAME}",
                  "expiration": 43200,
                  "conditions": [
                     {
                           "claim": "group",
                           "operator": "EQUALS",
                           "value": "\"admins\""
                     }
                  ]
               }
         ]
      },
      "policy_template_references": [
         {
               "id": "Policy Template-12345",
               "version": 1
         }
      ]
   }
   

2. 次のサンプルリクエストに示されているように、 trusted-profile-template-create コマンドを使用して信頼されたプロファイルテンプレートを作成します

   ibmcloud iam trustedprofile-template-create dbadmintemplate --file /path/to/db_trusted-profile_template.json
   

CLI を使用して信頼されたプロファイルテンプレートを更新する

コミットする前に、信頼されたプロファイルテンプレートをいつでも更新することができます。 信頼済みプロファイルテンプレートの特定のバージョンを更新するには、以下の手順に従います

1. 新しい信頼済みプロファイルテンプレートの定義をJSONファイルに追加します。 JSONファイルで使用できる属性の詳細については 、IAM Identity API を参照してください。

     {
     "account_id": "5bbe28be34524sdbdaa34d37d1f2294a",
     "name": "DBAdministrator",
     "profile": {
        "name": "Profile for DB Admins",
        "description": "allows users to admin db instances",
        "identities": [
              {
                 "type": "user",
                 "identifier": "IBMid-123456789",
                 "accounts": [
                    "5bbe28be34524sdbdaa34d37d1f2294a"
                 ]
              }
        ],
        "rules": [
              {
                 "type": "Profile",
                 "realm_name": "${IDP_REALM_NAME}",
                 "expiration": 43200,
                 "conditions": [
                    {
                          "claim": "group",
                          "operator": "EQUALS",
                          "value": "\"admins\""
                    }
                 ]
              }
        ]
     },
     "policy_template_references": [
        {
              "id": "Policy Template-12345",
              "version": 1
        }
     ]
   }
   

 テンプレート名を更新すると、すべてのバージョンの名前が更新されます。
 {: note}

  1. 信頼済みプロファイルテンプレートの特定のバージョンを更新するには、次のサンプルリクエストに示されているように、 `trusted-profile-template-version-update` コマンドを使用します

 ```bash {: codeblock}
 ibmcloud iam trustedpprofile-template-version-update DBAdministrator 1 --file /path/to/db_trusted-profile_template.json

## CLI を使用して信頼されたプロファイルテンプレートをコミットする
{: #commit-trusted-profile-template-cli cli}

信頼できるプロファイルテンプレートを確認し、そのバージョンにこれ以上の変更が加えられないようにコミットします。 バージョンをコミットすることは、子アカウントに割り当てる前に必要なステップです。 これにより、テンプレート割り当て管理者が、お客様が準備完了を確認したときにのみバージョンを割り当てていることを確実にすることができます。

以下のサンプルリクエストは、 `DBAdministrator` という名前の信頼済みプロファイルテンプレートのバージョン `1` をコミットします

```bash {: codeblock}

ibmcloud iam trusted-profile-template-version-commit DBAdministrator 1

  ## CLI を使用して信頼されたプロファイルテンプレートを子アカウントに割り当てる
  {: #assign-trusted-profile-template-cli cli}

  信頼されたプロファイルテンプレートを企業内の子アカウントに割り当てます。

  IAMテンプレートは、エンタープライズアカウントではなく、子アカウントとアカウントグループのみに割り当てることができます。
  {: note}

  信頼済みプロファイルテンプレートに割り当てを作成するには、以下の手順に従います
  1. 企業アカウントで信頼されたプロファイルテンプレートをリストアップし、子アカウントに割り当てる信頼されたプロファイルテンプレートのテンプレート名とバージョン番号をメモします

 ```bash {: codeblock}
 ibmcloud iam trusted-profile-templates

1. `account-trusted profile-assignment-create` コマンドを使用して、テンプレートを `Account` または `AccountGroup` に割り当てます。

ibmcloud iam trusted-profile-assignment-create DBAdministrator 1 AccountGroup 955fc2274567474f8da802d5c376504b

割り当てに失敗した場合は、 `trusted-profile-assignment-update` メソッドを使用して再試行してください。
{: tip}

## CLI を使用して新しいバージョンを作成する
{: #new-version-trusted-profile-template cli}

コミット済みまたは割り当て済みの信頼済みプロファイルテンプレートを変更したい場合は、新しいバージョンを作成してください。

1. 新しい信頼済みプロファイルテンプレートの定義をJSONファイルに追加します。 JSONファイルで使用できる属性の詳細については [、IAM Identity API](/docs/apis/iam-identity-token-api#create-profile-template-version) を参照してください。
1. `trusted-profile-template-version-create` メソッドを使用して新しいバージョンを作成します。 次のサンプルリクエストは、テンプレートの新しいバージョンを作成します。 `DBAdministrator`。

ibmcloud iam trusted-profile-template-version-create DBAdministrator --file /path/to/db_trusted-profile_template.json

## CLI を使用して課題を更新する
{: #update-assignment-trusted-profile-cli cli}

新しいバージョンへの移行や、失敗した割り当ての再試行などの割り当てを更新します。

割り当てた新しいテンプレートバージョンが古いバージョンに置き換わります。 [新しいバージョンの割り当てについて](/docs/enterprise-management?topic=enterprise-management-working-with-versions#new-version)、さらに詳しく知る。
{: note}

1. 企業アカウントで信頼されたプロファイルの割り当てをリストアップし、更新したい割り当てについて `template_id` にメモしてください

ibmcloud iam trusted-profile-assignments

1. 信頼済みプロファイルの割り当てを更新します。 課題を再提出する場合は、同じバージョン番号を使用してください。 次のサンプルリクエストは、課題 `ProfileTemplate-cac1b203-5956-4981-bdec-0a4af4feab4d` をバージョン2に移行します。

ibmcloud iam trusted-profile-assignment-update ProfileTemplate-cac1b203-5956-4981-bdec-0a4af4feab4d 2

## CLI を使用して割り当てを削除する
{: #remove-assignment-trusted-profile-cli cli}

テンプレートが割り当てられているアカウントまたはアカウントグループから、テンプレート割り当てを削除することができます。 テンプレートが意図したように動作していない場合は、そうした方が良いでしょう。 アカウントからテンプレート割り当てを削除すると、デフォルトではテンプレートの以前のバージョンが復元されます。 削除した割り当てがテンプレートの最初のバージョンまたは唯一のバージョンの場合、子アカウントの企業管理の信頼済みプロファイルが削除されます。

割り当てを削除するには、以下の手順に従ってください

1. `account-trusted profile-assignments` の方法でアカウント内の割り当てをリストアップします。 削除したい課題の `ASSIGNMENT_ID` をメモしてください。
1. `account-trusted profile-assigment-delete` メソッドを使用して割り当てを解除します。 次のサンプルリクエストは、 `AccountSettingsAssignment-63d65ed159ff463b8ec09ea77d22a05b` の割り当てを削除します。

ibmcloud iam account-trusted profile-assignment-delete AccountSettingsAssignment-63d65ed159ff463b8ec09ea77d22a05b

## CLI を使用してバージョンを削除する
{: #delete-trusted-profile-template-version-cli cli}

信頼されたプロファイルテンプレートのバージョンを削除する前に、そのバージョンのテンプレートへのすべての割り当てを削除する必要があります。 特定のバージョンを削除するには、以下の手順に従ってください

1. 企業アカウントで信頼するプロファイルテンプレートをリストアップし、削除するバージョンのテンプレート名とバージョン番号をメモします

ibmcloud iam account-trusted profile-templates

1. バージョンを削除する：

ibmcloud iam account-trusted profile-template-delete AccountSettingsTemplateUpdated 2

1. すべてのバージョンを削除するには、これらの手順を繰り返します。 各バージョンの割り当てを最初に削除することを確認してください。

## APIを使用して信頼性の高いプロファイルテンプレートを作成する
{: #create-trusted-profile-template-api api}

同じ信頼済みプロファイルを必要とする子アカウントを多数お持ちの場合は、信頼済みプロファイルテンプレートのご利用をご検討ください。 例えば、貴社には社内基準があるかもしれませんし、業界規制への準拠が求められる場合もあるでしょう。

APIを使用して信頼されたプロファイルテンプレートを作成するには、以下の手順に従います

1. 信頼済みプロファイルテンプレートの定義を設定します。 使用できる属性の詳細については [、IAM Identity API](/docs/apis/iam-identity-token-api#create-profile-template) を参照してください。

次の例では、エンタープライズアカウントの account_id 、テンプレートの name 、および profile の設定を指定しています。 この信頼されたプロファイルはデータベース管理者用です。 identities rules も定義されており、 の属性に基づいてプロファイルへのアクセスを許可します。 SAML

   {
   "account_id": "5bbe28be34524sdbdaa34d37d1f2294a",
   "name": "dbadmintemplate",
   "profile": {
      "name": "Profile for DB Admins",
      "description": "allows users to admin db instances",
      "identities": [
            {
               "type": "user",
               "identifier": "IBMid-123456789",
               "accounts": [
                  "5bbe28be34524sdbdaa34d37d1f2294a"
               ]
            }
      ],
      "rules": [
            {
               "type": "Profile",
               "realm_name": "${IDP_REALM_NAME}",
               "expiration": 43200,
               "conditions": [
                  {
                        "claim": "group",
                        "operator": "EQUALS",
                        "value": "\"admins\""
                  }
               ]
            }
      ]
   },
   "policy_template_references": [
      {
            "id": "Policy Template-12345",
            "version": 1
      }
   ]
}

   ProfileClaimRuleConditions condition = new ProfileClaimRuleConditions.Builder()
      .claim("blueGroups")
      .operator("EQUALS")
      .value("\"cloud-docs-dev\"")
      .build();
   List<ProfileClaimRuleConditions> conditions = new ArrayList<>();
   conditions.add(condition);
   TrustedProfileTemplateClaimRule claimRule = new TrustedProfileTemplateClaimRule.Builder()
      .name("My Rule")
      .realmName(realmName)
      .type(claimRuleType)
      .expiration(43200)
      .conditions(conditions)
      .build();
   TemplateProfileComponentRequest profile = new TemplateProfileComponentRequest.Builder()
      .addRules(claimRule)
      .name(profileTemplateProfileName)
      .description("Trusted profile created from a template")
      .build();
   CreateProfileTemplateOptions createProfileTemplateOptions = new CreateProfileTemplateOptions.Builder()
      .name(profileTemplateName)
      .description("IAM enterprise trusted profile template example")
      .accountId(enterpriseAccountId)
      .profile(profile)
      .build();
   Response<TrustedProfileTemplateResponse> response = service.createProfileTemplate(createProfileTemplateOptions).execute();
   TrustedProfileTemplateResponse trustedProfileTemplateResult = response.getResult();
   // Save the id for use by other test methods.
   profileTemplateId = trustedProfileTemplateResult.getId();
   profileTemplateVersion = trustedProfileTemplateResult.getVersion().longValue();
   System.out.println(trustedProfileTemplateResult);
   ```
   ```javascript {: javascript codeblock}
   const condition = {
   claim: "blueGroups",
   operator: "EQUALS",
   value: "\"cloud-docs-dev\"",
   }
   const claimRule = {
      name: "My Rule",
      realm_name: realmName,
      type: 'Profile-SAML',
      expiration: 43200,
      conditions: [condition],
   }
   const profile = {
   rules: [claimRule],
   name: "Profile-From-Example-Template",
   description: "Trusted profile created from a template",
   }
   const templateParams = {
   name: "Example-Profile-Template",
   description: "IAM enterprise trusted profile template example",
   accountId: enterpriseAccountId,
   profile: profile,
   }
   try {
   const res = await iamIdentityService.createProfileTemplate(templateParams);
   profileTemplateEtag = res.headers.etag;
   const { result } = res;
   profileTemplateId = result.id;
   profileTemplateVersion = result.version;
   console.log(JSON.stringify(result, null, 2));
   } catch (err) {
   console.warn(err);
   }
   ```
   ```python {: python codeblock}
   profile_claim_rule_conditions = {}
   profile_claim_rule_conditions['claim'] = 'blueGroups'
   profile_claim_rule_conditions['operator'] = 'EQUALS'
   profile_claim_rule_conditions['value'] = '\"cloud-docs-dev\"'
   profile_claim_rule = {}
   profile_claim_rule['name'] = 'My Rule'
   profile_claim_rule['realm_name'] = 'https://sdk.test.realm/1234'
   profile_claim_rule['type'] = 'Profile-SAML'
   profile_claim_rule['expiration'] = 43200
   profile_claim_rule['conditions'] = [profile_claim_rule_conditions]
   profile = {}
   profile['name'] = 'Profile-From-Example-Template'
   profile['description'] = 'Trusted profile created from a template'
   profile['rules'] = [profile_claim_rule]
   create_response = iam_identity_service.create_profile_template(
   name='Example-Profile-Template',
   description='IAM enterprise trusted profile template example',
   account_id=enterprise_account_id,
   profile=profile,
   )
   profile_template = create_response.get_result()
   print('\ncreate_profile_template() response: ', json.dumps(profile_template, indent=2))
   global profile_template_id
   profile_template_id = profile_template['id']
   global profile_template_version
   profile_template_version = profile_template['version']
   ```
   ```go {: go codeblock}
   profileClaimRuleConditions := new(iamidentityv1.ProfileClaimRuleConditions)
   profileClaimRuleConditions.Claim = core.StringPtr("blueGroups")
   profileClaimRuleConditions.Operator = core.StringPtr("EQUALS")
   profileClaimRuleConditions.Value = core.StringPtr("\"cloud-docs-dev\"")
   profileTemplateClaimRule := new(iamidentityv1.TrustedProfileTemplateClaimRule)
   profileTemplateClaimRule.Name = core.StringPtr("My Rule")
   profileTemplateClaimRule.RealmName = &realmName
   profileTemplateClaimRule.Type = &claimRuleType
   profileTemplateClaimRule.Expiration = core.Int64Ptr(int64(43200))
   profileTemplateClaimRule.Conditions = []iamidentityv1.ProfileClaimRuleConditions{*profileClaimRuleConditions}
   profile := new(iamidentityv1.TemplateProfileComponentRequest)
   profile.Name = &profileTemplateProfileName
   profile.Description = core.StringPtr("Example Profile created from Profile Template")
   profile.Rules = []iamidentityv1.TrustedProfileTemplateClaimRule{*profileTemplateClaimRule}
   createOptions := &iamidentityv1.CreateProfileTemplateOptions{
   Name:        &profileTemplateName,
   Description: core.StringPtr("Example Profile Template"),
   AccountID:   &enterpriseAccountID,
   Profile:     profile,
   }
   createResponse, response, err := iamIdentityService.CreateProfileTemplate(createOptions)
   b, _ := json.MarshalIndent(createResponse, "", "  ")
   fmt.Println(string(b))
   // Grab the ID and Etag value from the response for use in the update operation
   profileTemplateId = *createResponse.ID
   profileTemplateVersion = *createResponse.Version
   profileTemplateEtag = response.GetHeaders().Get("Etag")
   ```
 更新処理で使用するために、レスポンスから ProfileTemplate IDとentity_tagの値を保存します。
 { tip}

 ## APIを使用して信頼済みプロファイルテンプレートを更新する
 {: #update-trusted-profile-template-api api}

 コミットする前に、信頼されたプロファイルテンプレートをいつでも更新することができます。 JSONファイルで使用できる属性の詳細については [、IAM Identity API](/docs/apis/iam-identity-token-api#update-profile-template-version) を参照してください。 信頼済みプロファイルテンプレートの特定のバージョンを更新するには、以下の手順に従います

 1. 企業アカウントで信頼するプロファイルテンプレートをリストアップし、更新したいテンプレートバージョンの応答に含まれる `ProfileTemplate` IDとETagをメモします。

```bash {: curl codeblock}
curl -X GET 'https://iam.cloud.ibm.com/v1/profile_templates?account_id=5bbe28be34524sdbdaa34d37d1f2294a' -H 'Content-Type: application/json' -H 'Authorization: Bearer $TOKEN'

ListProfileTemplatesOptions listOptions = new ListProfileTemplatesOptions.Builder()
   .accountId(enterpriseAccountId)
   .build();
Response<TrustedProfileTemplateList> response = service.listProfileTemplates(listOptions).execute();
TrustedProfileTemplateList listResult = response.getResult();
System.out.println(listResult);

const params = {
accountId: enterpriseAccountId,
}
try {
const res = await iamIdentityService.listProfileTemplates(params);
console.log(JSON.stringify(res.result, null, 2));
} catch (err) {
console.warn(err);
}

list_response = iam_identity_service.list_profile_templates(account_id=enterprise_account_id)
profile_template_list = list_response.get_result()
print('\nlist_profile_templates response: ', json.dumps(profile_template_list, indent=2))

listOptions := &iamidentityv1.ListProfileTemplatesOptions{
AccountID: &enterpriseAccountID,
}
listResponse, response, err := iamIdentityService.ListProfileTemplates(listOptions)
b, _ := json.MarshalIndent(listResponse, "", "  ")
fmt.Println(string(b))

1. 信頼済みプロファイルテンプレートの定義を更新します。

```bash {: curl codeblock}

curl -X PUT 'https://iam.cloud.ibm.com/v1/profile_templates/{template_id}/versions/{version}' -H 'Content-Type: application/json' -H 'Authorization: Bearer $TOKEN' -d '{ "account_id": "5bbe28be34524sdbdaa34d37d1f2294a", "name": "db admin template", "profile": { "name": "Profile for DB Admins", "description": "allows users to admin db instances", "rules": [ { "type": "Profile", "realm_name": "${IDP_REALM_NAME}", "expiration": 43200, "conditions": [ { "claim": "name", "operator": "EQUALS", "value": ""My Name"" } ] } ] }, "policy_template_references": [ { "id": "Policy Template-12345", "version": 1 } ] }'

 ```java {: java codeblock}
 UpdateProfileTemplateVersionOptions updateOptions = new UpdateProfileTemplateVersionOptions.Builder()
    .accountId(enterpriseAccountId)
    .templateId(profileTemplateId)
    .version(Long.toString(profileTemplateVersion))
    .ifMatch(profileTemplateEtag)
    .name(profileTemplateName)
    .description("IAM enterprise trusted profile template example - updated")
    .build();
 Response<TrustedProfileTemplateResponse> updateResponse = service.updateProfileTemplateVersion(updateOptions).execute();
 TrustedProfileTemplateResponse updateResult = updateResponse.getResult();
 // Grab the Etag value from the response for use in the update operation.
 profileTemplateEtag = updateResponse.getHeaders().values("Etag").get(0);
 System.out.println(updateResult);

const params = {
accountId: enterpriseAccountId,
templateId: profileTemplateId,
version: profileTemplateVersion,
ifMatch: profileTemplateEtag,
name: "Example-Profile-Template",
description: "IAM enterprise trusted profile template example - updated",
}
try {
const res = await iamIdentityService.updateProfileTemplateVersion(params);
profileTemplateEtag = res.headers.etag;
console.log(JSON.stringify(res.result, null, 2));
} catch (err) {
console.warn(err);
}

{
"id": "ProfileTemplate-767fc1f6-c77c-4196-b3d6-a009a5a536e9",
"version": 1,
"account_id": "5bbe28be34524sdbdaa34d37d1f2294a",
"name": "db admin template",
"committed": false,
"profile": {
   "name": "Profile for DB Admins",
   "description": "allows users to admin db instances",
   "rules": [
      {
      "type": "Profile-SAML",
      "realm_name": "${IDP_REALM_NAME}",
      "expiration": 43200,
      "conditions": [
         {
            "claim": "name",
            "operator": "EQUALS",
            "value": "\"My Name\""
         }
      ]
      }
   ]
},
"policy_template_references": [
   {
      "id": "Policy Template-12345",
      "version": "1"
   }
],
"created_at": "2023-03-07T13:55:33:428+0000",
"created_by_id": "IBMid-12345678901",
"last_modified_at": "2023-03-07T13:55:33:428+0000",
"last_modified_by_id": "IBMid-12345678901",
"entity_tag": "1-2da85a8f1172fc3527378318d3182778",
"crn": "crn:v1:staging:public:iam-identity::a/5bbe28be34524sdbdaa34d37d1f2294a::template:ProfileTemplate-767fc1f6-c77c-4196-b3d6-a009a5a536e9"
}

{
"id": "ProfileTemplate-767fc1f6-c77c-4196-b3d6-a009a5a536e9",
"version": 1,
"account_id": "5bbe28be34524sdbdaa34d37d1f2294a",
"name": "db admin template",
"committed": false,
"profile": {
   "name": "Profile for DB Admins",
   "description": "allows users to admin db instances",
   "rules": [
      {
      "type": "Profile-SAML",
      "realm_name": "${IDP_REALM_NAME}",
      "expiration": 43200,
      "conditions": [
         {
            "claim": "name",
            "operator": "EQUALS",
            "value": "\"My Name\""
         }
      ]
      }
   ]
},
"policy_template_references": [
   {
      "id": "Policy Template-12345",
      "version": "1"
   }
],
"created_at": "2023-03-07T13:55:33:428+0000",
"created_by_id": "IBMid-12345678901",
"last_modified_at": "2023-03-07T13:55:33:428+0000",
"last_modified_by_id": "IBMid-12345678901",
"entity_tag": "1-2da85a8f1172fc3527378318d3182778",
"crn": "crn:v1:staging:public:iam-identity::a/5bbe28be34524sdbdaa34d37d1f2294a::template:ProfileTemplate-767fc1f6-c77c-4196-b3d6-a009a5a536e9"
}

テンプレート名を更新すると、すべてのバージョンの名前が更新されます。