Créer des rôles personnalisés dans la console

Vous pouvez créer de nouveaux rôles dont la portée s'étend à des services uniques. Cela signifie que vous ne pouvez pas combiner des actions pour deux services différents dans un rôle personnalisé, mais que vous pouvez combiner autant d'actions que vous voulez dans un nouveau rôle pour un seul service. Après que vous avez créé un rôle personnalisé avec un nom de votre choix, quiconque dans le compte pouvant affecter un accès à un service particulier peut utiliser ce rôle lors de l'affectation de l'accès.

Des rôles personnalisés ne peuvent être créés que pour des services individuels activés par IAM. Il n'est pas possible de créer un rôle personnalisé pour les options Tous les services de gestion des comptes ou Tous les services activés par IAM.

1. Dans la console IBM Cloud®, accédez à Gérer > Accès (IAM) puis sélectionnez Rôles.

2. Cliquez sur Créer.

3. Entrez un nom pour votre rôle. Ce nom doit être unique dans le compte. Ce nom de rôle est visible dans la console pour les utilisateurs lorsqu'ils affectent l'accès au service.

4. Entrez un ID pour le rôle. Cet ID est utilisé dans le nom de ressource de cloud, qui est utilisé lors de l'affectation de l'accès à l'aide de l'API. L'ID de rôle doit commencer par une majuscule et comporter uniquement des caractères alphanumériques.

5. Facultatif : entrez une description brève et significative qui permettra aux utilisateurs qui affectent un accès de savoir quel niveau d'accès correspond à cette affectation de rôle. Cette description s'affiche également dans la console lorsqu'un utilisateur affecte un accès au service.

6. Sélectionnez un service pour lequel vous souhaitez créer le rôle.

7. Passez en revue les actions disponibles et sélectionnez Ajouter pour toutes les actions que vous souhaitez inclure dans votre nouveau rôle.

   Ajoutez au moins une action définie par le service pour créer avec succès le nouveau rôle. Si vous n'êtes pas certain des actions définies par le service, regardez dans la colonne Type.

8. Cliquez sur Créer lorsque vous avez terminé d'ajouter des actions.

Si un service retire une action que vous utilisez dans un rôle personnalisé, ce dernier n'est pas mis à jour et peut ne plus être valide s'il ne contenait que les actions supprimées.

Si vous prévoyez de supprimer un rôle personnalisé car il n'est plus nécessaire, vous devez disposer du rôle Administrateur sur le service de gestion des rôles. La suppression d'un rôle personnalisé met automatiquement à jour l'accès pour les utilisateurs, les groupes d'accès ou les ID de service auxquels l'accès est affecté en utilisant ce rôle pour le retirer des règles existantes.

Créer des rôles personnalisés à l'aide de Terraform

Avant de pouvoir créer des rôles personnalisés à l'aide de Terraform, assurez-vous d'avoir effectué les opérations suivantes :

• Installez le CLI Terraform et configurez le plug-in IBM Cloud Provider pour Terraform. Pour plus d'informations, voir le tutoriel Getting started with Terraform sur IBM Cloud®. Ce plug-in résume les API IBM Cloud utilisées pour effectuer cette tâche.
• Créez un fichier de configuration Terraform nommé main.tf. Dans ce fichier, vous définissez les ressources en utilisant le langage de configuration HashiCorp. Pour plus d'informations, voir la documentation de Terraform.

Les étapes suivantes permettent de créer des rôles personnalisés :

1. Créez un argument dans votre fichier main.tf. L'exemple suivant crée un rôle personnalisé en utilisant la ressource ibm_iam_custom_role, où name est un nom unique pour identifier le rôle personnalisé. Ajoutez au moins un service défini action pour créer avec succès le nouveau rôle.

   resource "ibm_iam_custom_role" "customrole" {
    name         = "Role1"
    display_name = "Role1"
    description  = "This is a custom role"
    service = "kms"
    actions      = ["kms.secrets.rotate"]
   }
   

   Vous pouvez spécifier le nom du service pour lequel vous souhaitez créer le rôle personnalisé sur l'option service. Pour plus d'informations, voir les détails de la référence des arguments sur la page Terraform Identity and Access Management(IAM ).

2. Une fois que vous avez fini de construire votre fichier de configuration, initialisez le CLI Terraform. Pour plus d'informations, voir Initialisation des répertoires de travail.

   terraform init
   

3. Fournir les ressources à partir du fichier main.tf. Pour plus d'informations, voir Provisionnement de l'infrastructure avec Terraform.

   1. Exécutez terraform plan pour générer un plan d'exécution Terraform afin de prévisualiser les actions proposées.

      terraform plan
      

   2. Exécutez le site terraform apply pour créer les ressources définies dans le plan.

      terraform apply