許可とデバイス・アクセス権限の管理
ゲートウェイ・アプライアンスを表示して管理するには、正しい許可と、デバイスに対するアクセス権限が必要です。 アカウント管理者がユーザー・アカウントの権限とアクセス権限を付与した後、 IBM Cloud® コンソールまたは SoftLayer APIを使用して、ゲートウェイ・アプライアンスの詳細を表示できます。 表示される情報やアクションは、アカウントの許可とデバイス・アクセス権限に応じて異なります。
デバイス・アクセス権限を自分のアカウントに属するユーザーに割り当てることはできますが、自分自身に割り当てることはできません。 アカウントの管理者のみが、カスタマー・アカウントのすべてのデバイスへのアクセス権限を持ち、アカウントの他のすべてのユーザーについてアクセス権限を設定できます。
ゲートウェイ・アプライアンスのさまざまな部分を表示したり管理したりするには、以下の許可が必要です。
- ネットワーク・ゲートウェイの管理 - ゲートウェイ・アプライアンスのリストの表示が許可されます。 特定のゲートウェイ・アプライアンスの詳細の表示と管理も許可されます。
- ハードウェア詳細の表示 - 特定のゲートウェイ・アプライアンスに関するハードウェアの表示が許可されます。 この許可がない場合、ゲートウェイ・アプライアンスの詳細の表示や管理に関する問題が発生することがあります。
- OS の再ロードとカーネルのレスキュー - OS 再ロードの実行が許可されます。
ユーザーの許可の追加
アカウント管理者がゲートウェイ・アプライアンスの詳細を表示したり管理したりする許可をユーザーに付与する場合、以下の手順に従います。
- IBM Cloud® コンソールの「 アクセス (IAM) 」ページにログインします。
- **「表示: クラシック・インフラストラクチャー・ユーザー」**を選択します。
- ユーザーを選択し、**「クラシック・インフラストラクチャー」タブをクリックしてから、「許可」**タブをクリックします。
- **「ネットワーク」カテゴリーを展開し、「ネットワーク・ゲートウェイの管理」**を選択します。
- **「デバイス」カテゴリーを展開し、「ハードウェア詳細の表示」と「OS の再ロードとカーネルのレスキュー」**を選択します。
- **「適用」**をクリックします。
特定のデバイス・レベルの許可を追加する
特定のデバイスへのアクセス権限をユーザーに提供する場合は、以下の手順に従います。
- IBM Cloud® コンソールの「 アクセス (IAM) 」ページにログインします。
- **「表示: クラシック・インフラストラクチャー・ユーザー」**を選択します。
- ユーザーを選択してから、**「クラシック・インフラストラクチャー」タブと「デバイス」**タブをクリックします。
- **「タイプの選択」セクションで「すべてのベアメタル・サーバー」**を選択して、ユーザーにすべてのベアメタル・デバイスへのアクセスを許可します。
- **「将来のアクセスの有効化」セクションで「ベアメタル・サーバーへの自動アクセス」**を選択して、新しく追加されたベアメタル・デバイスに対する永続的なアクセス権限をユーザーに付与します。
- デバイス・テーブルを使用して、特定の個別のデバイスに対するアクセス権限をユーザーに付与します。
- **「設定」**をクリックします。
特定のデバイスを表示するには、「許可」タブで正しい許可が既に有効になっている必要があります。 そうしない場合、デバイスはリストされません。
次のステップ
変更が実行依頼されると、ユーザー許可は即時に更新されます。 許可が付与されている場合、ユーザーは、選択した機能を表示したり、その機能と対話したりすることができます。 許可が削除されている場合は、ユーザーは、選択した機能の表示および対話をできなくなります。 許可は、いつでも再度更新できます。