Gestión de acceso centralizada en toda la organización

Controle el acceso de los usuarios a los recursos de IBM Cloud con una gestión de acceso centralizada. Asigne funciones y políticas para gestionar los permisos a escala empresarial.

La gestión de acceso le permite controlar qué usuarios ven, crean, utilizan y gestionan recursos en su cuenta. Para conceder acceso siguiendo los principios de mínimo privilegio, puede asignar funciones que permitan a los usuarios niveles de acceso detallados para completar las tareas de gestión de la plataforma y acceder a los recursos de la cuenta.

La forma de gestionar el acceso en IBM Cloud® depende del tipo de recurso al que se desee asignar acceso. IBM Cloud Identity and Access Management (IAM) es el sistema de gestión de acceso que se utiliza para gestionar de forma coherente los recursos organizados en un grupo de recursos en toda la plataforma IBM Cloud. Los recursos de infraestructura clásicos no se gestionan mediante IAM. Estos tipos de recursos tienen sus propios sistemas de gestión de acceso.

Si tiene una combinación de tipos de recursos, gestiona cada tipo de forma separada:

• Para los recursos IAM, vaya a Gestionar > Acceso (IAM) en la consola IBM Cloud y, a continuación, seleccione Usuarios, Grupos de acceso, Perfiles de confianza o ID de servicio para empezar.
• Para asignar acceso a los recursos de su infraestructura clásica, debe establecer permisos dentro de Gestionar > Acceso (IAM) en la pestaña Infraestructura clásica para el usuario al que desea asignar acceso. También puede optar por asignar acceso a la infraestructura Classic mediante perfiles de confianza si su cuenta está vinculada a una cuenta de Softlayer.

Aunque cada tipo de acceso se gestiona por separado, todas las políticas de acceso se componen de un sujeto al que se desea asignar acceso, un objetivo de la política para determinar a qué tiene acceso el sujeto y, por último, un rol IAM o permiso de infraestructura clásico para determinar el nivel de acceso que tiene el sujeto en el objetivo.

Para las políticas de IAM, el tema puede ser un grupo de acceso, un usuario, un ID de servicio o un perfil de confianza. Y, el destino puede ser un servicio de gestión de cuentas, un grupo de recursos, un servicio en la cuenta, una instancia de servicio específica o un tipo de recurso dentro de un servicio. Los roles de plataforma y servicio se pueden seleccionar para delimitar el nivel de acceso del sujeto. Para la infraestructura clásica, se selecciona un usuario y, a continuación, se puede delimitar el acceso a un servicio o dispositivo con los permisos específicos asignados. Para infraestructuras clásicas que no admiten el uso de políticas IAM para gestionar el acceso, consulte Permisos de infraestructuras clásicas.