Mise à jour de la description de votre profil

Cliquez sur le nom du profil sécurisé que vous souhaitez mettre à jour, puis sélectionnez Actions > Editer. Entrez le nom et la description, puis cliquez sur Appliquer.

Redéfinition de la relation de confiance

Une fois le profil sécurisé créé, vous pouvez établir des relations de confiance avec les utilisateurs fédérés et les ressources de calcul au sein du même profil sécurisé.

1. Cliquez sur le nom du profil sécurisé à mettre à jour.
2. Cliquez sur Ajouter pour ajouter une condition à la relation de confiance existante. Pour modififier une condition existante, cliquez sur l’icône Actions icon > Éditer en regard de la relation de confiance que vous voulez mettre à jour.
   • Cliquez sur Ajouter une condition et répétez l'opération si nécessaire pour ajouter des conditions supplémentaires.
   • Pour supprimer une condition, cliquez sur l'icône Supprimer en regard de la condition existante.
3. Cliquez sur Sauvegarder pour appliquer toutes les conditions ajoutées ou supprimées à votre profil sécurisé.

Affectation d'accès

Vous pouvez affecter un accès à un profil sécurisé en affectant des règles d'accès individuelles ou en ajoutant les profils sécurisés à un groupe d'accès existant.

Mise à jour de la durée de session

1. Cliquez sur le nom du profil sécurisé à mettre à jour.
2. Dans la section Utilisateurs fédérés, cliquez sur l'icône Actions pour le fournisseur d'identité (IdP) que vous souhaitez mettre à jour.
3. Sélectionner Editer
4. Indiquez, en heures, combien de temps les utilisateurs fédérés peuvent utiliser ce profil avant que leur session n'expire.
5. Cliquez sur Sauvegarder.

Affectation de règles d'accès

Vous pouvez affecter de nouvelles règles d'accès à votre profil sécurisé depuis l'interface de ligne de commande.

1. Connectez-vous et sélectionnez le compte.

   ibmcloud login
   

2. Examinez la liste des profils sécurisés pour le compte en cours et sélectionnez celui auquel vous voulez affecter de nouvelles règles d'accès. La commande suivante affiche la liste des profils sécurisés pour votre compte IBM Cloud :

   ibmcloud iam trusted-profiles
   

3. Affectez de nouvelles règles d'accès en exécutant la commande suivante :

   ibmcloud iam trusted-profile-policy-create
   

Pour consulter les détails de la règle d'accès pour un profil sécurisé, exécutez la commande suivante :

ibmcloud iam trusted-profile-policy

Afin de vérifier la liste des règles d'accès pour un profil sécurisé, vous pouvez utiliser la commande ibmcloud iam trusted-profile-policies :

ibmcloud iam trusted-profile-policies

Vous pouvez facilement mettre à jour des règles d'accès existantes en exécutant la commande ibmcloud iam trusted-profile-policy-update :

ibmcloud iam trusted-profile-policy-update

Si vous voulez retirer une règle d'accès pour un profil sécurisé, vous pouvez utiliser la commande ibmcloud iam trusted-profile-policy-delete :

ibmcloud iam trusted-profile-policy-delete

Mise à jour du nom ou de la description

Pour mettre à jour le nom ou la description d'un profil sécurisé existant, appelez ce qui suit. Entrez vos attributs name et description mis à jour.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

Mise à jour des conditions de la relation de confiance

Une fois le profil sécurisé créé, vous pouvez établir des relations de confiance avec les utilisateurs fédérés et les ressources de calcul au sein du même profil sécurisé.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

Affectation de règles d'accès

Pour affecter de nouvelles règles d'accès, appelez ce qui suit :

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

Pour plus d'informations, voir API IAM Policy Management IAM.

Mise à jour de la durée de session

Pour mettre à jour la durée de la session pour les utilisateurs fédérés, appelez ce qui suit :

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'