Beschreibung des Profils aktualisieren

Klicken Sie auf den Namen des vertrauenswürdigen Profils, das Sie aktualisieren möchten, und wählen Sie Aktionen > Bearbeiten aus. Geben Sie den neuen Namen und die neue Beschreibung ein und klicken Sie auf Anwenden.

Vertrauensbeziehung neu definieren

Nachdem das vertrauenswürdige Profil erstellt wurde, können Sie sowohl mit föderierten Benutzern als auch mit Rechenressourcen in diesem vertrauenswürdigen Profil eine Vertrauensbeziehung herstellen.

1. Klicken Sie auf den Namen des vertrauenswürdigen Profils, das Sie aktualisieren möchten.
2. Klicken Sie auf Hinzufügen, um eine Bedingung zur vorhandenen Vertrauensbeziehung hinzuzufügen. Klicken Sie zum Bearbeiten einer vorhandenen Bedingung auf das Symbol Aktionen > Bearbeiten neben der Vertrauensbeziehung, die Sie aktualisieren möchten.
   • Klicken Sie auf Bedingung hinzufügen und wiederholen Sie den Vorgang nach Bedarf, um weitere Bedingungen hinzuzufügen.
   • Wenn Sie eine Bedingung entfernen wollen, können Sie auf das Symbol Entfernen neben der vorhandenen Bedingung klicken.
3. Klicken Sie auf Speichern, um alle hinzugefügten oder entfernten Bedingungen auf das vertrauenswürdige Profil anzuwenden.

Zugriff zuweisen

Sie können Zugriff auf ein vertrauenswürdiges Profil zuweisen, indem Sie einzelne Zugriffsrichtlinien zuweisen oder indem Sie die vertrauenswürdigen Profile zu einer vorhandenen Zugriffsgruppe hinzufügen.

Sitzungsdauer aktualisieren

1. Klicken Sie auf den Namen des vertrauenswürdigen Profils, das Sie aktualisieren möchten.
2. Klicken Sie im Abschnitt für föderierte Benutzer auf das Symbol Aktionen für den Identitätsprovider (IdP), den Sie aktualisieren wollen.
3. Wählen Sie Bearbeiten aus.
4. Geben Sie in Stunden an, wie lange föderierte Benutzer dieses Profil verwenden können, bis ihre Sitzung abläuft.
5. Klicken Sie auf Speichern.

Zugriffsrichtlinien zuweisen

Zum Zuweisen neuer Zugriffsrichtlinien zu Ihrem vertrauenswürdigen Profil können Sie die Befehlszeilenschnittstelle verwenden.

1. Melden Sie sich an und wählen Sie das Konto aus.

   ibmcloud login
   

2. Überprüfen Sie die Liste der vertrauenswürdigen Profile für das aktuelle Konto und wählen Sie das Profil aus, dem Sie neue Zugriffsrichtlinien zuweisen wollen. Mit dem folgenden Befehl wird die Liste der vertrauenswürdigen Profile für Ihr IBM Cloud-Konto angezeigt:

   ibmcloud iam trusted-profiles
   

3. Weisen Sie die neuen Zugriffsrichtlinien mit dem folgenden Befehl zu:

   ibmcloud iam trusted-profile-policy-create
   

Die Details der Zugriffsrichtlinie für ein vertrauenswürdiges Profil können Sie mit dem folgenden Befehl überprüfen:

ibmcloud iam trusted-profile-policy

Die Liste der Zugriffsrichtlinien für ein vertrauenswürdiges Profil können Sie mit dem Befehl ibmcloud iam trusted-profile-policies überprüfen:

ibmcloud iam trusted-profile-policies

Durch die Ausführung des Befehls ibmcloud iam trusted-profile-policy-update können Sie vorhandene Zugriffsrichtlinien ohne großen Aufwand aktualisieren:

ibmcloud iam trusted-profile-policy-update

Wenn Sie eine Zugriffsrichtlinie für ein vertrauenswürdiges Profil entfernen möchten, können Sie den Befehl ibmcloud iam trusted-profile-policy-delete verwenden:

ibmcloud iam trusted-profile-policy-delete

Name oder Beschreibung aktualisieren

Mit dem folgenden Aufruf können Sie den Namen oder die Beschreibung eines vorhandenen vertrauenswürdigen Profils aktualisieren. Geben Sie Ihre aktualisierten Attribute name und description ein.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

Bedingungen der Vertrauensbeziehung aktualisieren

Nachdem das vertrauenswürdige Profil erstellt wurde, können Sie sowohl mit föderierten Benutzern als auch mit Rechenressourcen in diesem vertrauenswürdigen Profil eine Vertrauensbeziehung herstellen.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

Zugriffsrichtlinien zuweisen

Um neue Zugriffsrichtlinien zuzuweisen, rufen Sie Folgendes auf:

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

Weitere Informationen finden Sie in der API IAM-Richtlinienmanagement.

Sitzungsdauer aktualisieren

Um die Sitzungsdauer für föderierte Benutzer zu aktualisieren, rufen Sie Folgendes auf:

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'