En quoi consiste l'application IBM Cloud Identity and Access Management ?

Identity and Access Management (IAM) vous permet d'authentifier de manière sécurisée les utilisateurs des services de plateforme et de contrôler l'accès aux ressources à travers la plateforme IBM Cloud. Un ensemble de services IBM Cloud est activé afin d'utiliser Cloud IAM pour le contrôle d'accès. Ils sont organisés en groupes de ressources au sein de votre compte pour permettre aux utilisateurs un accès rapide et facile à plusieurs ressources à la fois. Les règles d'accès Cloud IAM permettent d'affecter aux utilisateurs, aux ID de service et aux profils sécurisés un accès aux ressources de votre compte. Pour plus d'informations, voir IBM Cloud Identity and Access Management.

Qu'est-ce qu'un service avec IAM activé ?

Un service avec IAM activé doit résider dans un groupe de ressources et l'accès au service est accordé via les règles d'accès IAM. Lorsque vous créez un service avec IAM activé depuis le catalogue, vous devez l'affecter à un groupe de ressources. Pour plus d'informations, voir Gestion des ressources

IBM Cloud Kubernetes Service est la seule exception ; il est contrôlé par IAM, mais est toujours affecté au groupe de ressources par défaut. Par conséquent, vous ne disposez pas d'une autre option lorsque vous le créez depuis le catalogue. De plus, il ne peut pas être affecté à un autre groupe de ressources.

Qu'est-ce qu'une règle d'accès IAM ?

Une règle d'accès IAM est la façon dont les utilisateurs, les ID de services, les profils sécurisés et les groupes d'accès d'un compte sont autorisés à travailler avec un service ou une instance de ressource spécifique compatible IAM, à gérer un groupe de ressources ou à effectuer des tâches de gestion des comptes. Chaque règle d'accès IAM est constituée d'un sujet, d'une cible et d'un rôle. Un sujet est la personne qui a l'accès. La cible correspond à l'élément auquel le sujet peut accéder. Et le rôle, qu'il s'agisse d'un rôle de plateforme ou de service selon le contexte de la cible sélectionnée, définit le niveau d'accès à la cible dont bénéficie le sujet.

Un sujet est un utilisateur, un ID de service, un profil sécurisé ou un groupe d'accès. La cible peut être un service ou un groupe de ressources dans le compte, un type ou une instance de ressource spécifique ou un service de gestion des comptes. En outre, les rôles sont proposés sous forme de choix qui dépendent de la cible sélectionnée. Certains services disposent de rôles définis propres au service, tandis que d'autres utilisent uniquement des rôles de plateforme. Pour visualiser ce concept, examinez le graphique suivant qui donne un aperçu des options de création d'une règle IAM :

Comment puis-je vérifier les accès qui me sont octroyés ?

Dans la console IBM Cloud, accédez à Gérer > Accès (IAM), puis sélectionnez votre nom sur la page Utilisateurs. Ensuite, selon l'accès recherché, ouvrez les différents onglets :

• Pour déterminer l'accès dont vous disposez grâce aux groupes d'accès qui vous sont attribués, sélectionnez Accès et affichez le tableau Groupes d'accès.
• Pour voir les politiques d'accès IAM qui vous sont attribuées, sélectionnez Accès et affichez le tableau des politiques d'accès.

Quelles actions sont mappées à chaque rôle IAM ?

Lorsque vous invitez un nouvel utilisateur ou affectez un accès IAM utilisateur, vous pouvez afficher les actions associées à chaque rôle. Cliquez sur les nombres répertoriés en regard de chaque rôle pour afficher la liste de toutes les actions qui sont mappées à un rôle spécifique. En examinant le mappage entre les actions et les rôles, vous pouvez déterminer avec certitude l'accès que vous affectez.

Comment demander l'accès à une ressource ?

Le propriétaire du compte peut mettre à jour l'accès à n'importe quelle ressource du compte ou vous pouvez contacter un utilisateur affecté au rôle administrateur sur le service ou l'instance de service.

Comment trouver l'ID IAM pour un utilisateur ou moi-même ?

Dans la console IBM Cloud, accédez à Gérer > Accès (IAM), puis sélectionnez Utilisateurs. Sélectionnez ensuite votre nom ou celui d'un autre utilisateur dans la liste. Vous pouvez trouver l'ID IAM pour cet utilisateur avec son adresse électronique sur la page Détails de l'utilisateur.

Comment identifier les rôles de gestion de plateforme et les rôles d'accès aux services pour un utilisateur ?

1. Dans la console IBM Cloud®, cliquez sur Gérer > Accès (IAM), puis sélectionnez Utilisateurs.
2. Sélectionnez votre nom ou celui d'un autre utilisateur dans la liste.
3. Cliquez sur Accès pour afficher les autorisations associées à l'utilisateur.

L'étiquette owner est répertoriée pour le propriétaire du compte. Cet utilisateur se voit attribuer le rôle d'administrateur pour l'instance de service ou le service.

Comment trouver et gérer des clés d'API pour un utilisateur ou moi-même ?

Dans la console IBM Cloud, accédez à Gérer > Accès (IAM) > Clés d'API pour afficher et gérer les clés d'API à laquelle vous avez accès.

• Pour plus d'informations sur la gestion des clés d'API IBM Cloud associées à des identités utilisateur, voir Gestion des clés d'API d'utilisateur.
• Pour plus d'informations sur la gestion des clés d'API associées à un ID de service, voir Gestion des clés d'API d'ID de service.
• Pour plus d'informations sur la gestion des clés d'API d'infrastructure classique, voir Gestion des clés d'API d'infrastructure classique.

Où rechercher ou ajouter les données d'identification de service ?

Pour consulter un justificatif existant pour un service ou pour ajouter un nouveau justificatif, accédez à votre liste de ressources en cliquant sur l'icône Menu de navigation > Liste de ressources, puis sélectionnez le nom du service pour en afficher les détails. Cliquez sur Données d'identification pour le service pour afficher les détails ou pour sélectionner Nouvelles données d'identification.

Pour sauvegarder une copie des données d'identification de service, la plupart des services fournissent une option de téléchargement ou de copie dans votre presse-papiers.

Pourquoi utiliser des groupes de ressources et des groupes d'accès ?

Un groupe de ressources est un conteneur logique de ressources. Lorsqu'une ressource est créée, vous l'affectez à un groupe de ressources et elle ne peut pas être déplacée.

Un groupe d'accès permet d'organiser facilement un ensemble d'utilisateurs, d'ID de service et de profils sécurisés en une seule entité afin de faciliter les affectations d'accès. Vous pouvez affecter une règle unique à un groupe d'accès afin d'octroyer à ses membres ces autorisations. Si plusieurs utilisateurs ou ID de service ont besoin du même accès, créez un groupe d'accès au lieu d'affecter le même accès plusieurs fois par utilisateur, ID de service ou profil sécurisé.

En utilisant à la fois des groupes de ressources et des groupes d'accès, vous pouvez rationaliser la procédure d'affectation d'accès en affectant un nombre limité de règles. Vous pouvez organiser toutes les ressources auxquelles a besoin d'accéder un groupe spécifique d'utilisateurs et d'ID de service en constituant un groupe d'accès, puis en affectant une seule règle octroyant l'accès à toutes les ressources du groupe de ressources.

Pour plus d'informations, voir Meilleures pratiques pour l'organisation des ressources et l'affectation d'accès.

Comment m'assurer que mes utilisateurs puissent créer des ressources au sein d'un groupe de ressources ?

Pour créer une ressource dans un groupe de ressources, l'utilisateur doit disposer de deux règles d'accès : une affecté au groupe de ressources lui-même, l'autre affectés aux ressources dans le groupe. L'accès au groupe de ressources lui-même est simplement l'accès au conteneur qui organise les ressources et ce type de règle autorise un utilisateur à afficher, éditer ou gérer l'accès au groupe, mais non pas aux ressources qu'il héberge. L'accès aux services dans le groupe de ressources permet à l'utilisateur de travailler avec les instances de service, ce qui indique que l'utilisateur peut en créer une.

Ainsi, l'utilisateur doit disposer au minimum de l'accès suivant :

• Rôle Afficheur ou supérieur sur le groupe de ressources lui-même
• Rôle Editeur ou supérieur sur le service ou sur tous les services du groupe de ressources

Comment affecter l'accès à tous les groupes de ressources ?

Pour attribuer à un utilisateur, à un identifiant de service ou à un groupe d'accès une stratégie sur tous les groupes de ressources, vous devez attribuer les éléments suivants :

• Une politique pour Tous les services activés par l'identité et l'accès avec le rôle d'accès du groupe de ressources Visionneur sélectionné. Toutefois, vous devez aussi affecter au moins un rôle de plateforme ou de service pour attribuer ce type de règle.
• Une règle pour Tous les services de gestion des comptes avec le rôle Afficheur ou un rôle supérieur fournit un accès pour afficher tous les groupes de ressources. Sachez toutefois que ce type de règle affectant aussi le rôle que vous choisissez pour chaque service de gestion des comptes, il peut donc s'agir d'une règle puissante permettant à un utilisateur de gérer des utilisateurs, des paramètres de compte, des informations de facturation et plus encore.
• Une politique avec un groupe de ressources uniquement et un groupe de ressources particulier qui est sélectionné ainsi qu'un rôle d'accès au groupe de ressources attribué. Vous pouvez répéter ce type de règle si nécessaire pour chaque groupe de ressources disponible dans le compte.

Vous pouvez aussi affecter un accès à des groupes de ressources individuels avec une règle sur un service tant que vous sélectionnez un groupe de ressources ciblé par nom et que vous affectez un rôle d'accès au groupe de ressources.

Quel type d'accès permet à un utilisateur de travailler avec une seule ressource ?

Un utilisateur doit se voir attribuer une règle d'accès sur la ressource spécifique avec au moins le rôle Afficheur qui est affecté au groupe de ressources lui-même qui contient la ressource. Pour affecter ce type de règle, voir Accès aux ressources.

De quel accès ai-je besoin pour accorder un accès à d'autres utilisateurs ?

Concernant les services activés par IAM, vous devez disposer du rôle Administrateur pour le service ou la ressource auxquels vous désirez accorder l'accès à d'autres utilisateurs. Si vous souhaitez attribuer un accès à tous les services ou ressources du compte, vous avez besoin d'une stratégie sur Tous les services activés par l'identité et l'accès avec le rôle d'administrateur. Pour affecter l'accès aux services de gestion des comptes pour les utilisateurs, vous devez disposer du rôle Administrateur pour le service spécifique ou tous les services de gestion des comptes. L'attribution du rôle d'administrateur à un utilisateur permet d'accorder et de révoquer l'accès d'administrateur au compte, y compris la possibilité de révoquer l'accès d'autres utilisateurs ayant le rôle d'administrateur.

Concernant l'infrastructure classique, vous devez disposer du droit d'infrastructure classique de gestion des utilisateurs ainsi que des droits de catégorie de service et d'unité pour les ressources auxquelles vous souhaitez que l'utilisateur ait accès.

Quelle est la différence entre l'accès pour gérer un groupe de ressources et l'accès aux ressources dans un groupe de ressources ?

Lorsqu'un accès pour gérer un groupe de ressources vous est octroyé, vous pouvez afficher, modifier le nom et gérer l'accès au groupe de ressources lui-même en fonction du rôle assigné. L'accès à un groupe de ressources lui-même n'accorde pas à un utilisateur l'accès aux ressources dans le groupe.

Lorsque vous avez accès à des ressources d'un groupe de ressources, vous pouvez modifier, supprimer, et créer des instances, ou effectuer toutes les actions de gestion pour les services spécifiés dans le groupe de ressources en fonction du rôle affecté.

Par exemple, pour les rôles de gestion de plateforme et les actions de services de gestion de compte, voir le tableau des rôles de plateforme.

Qui est habilité à supprimer des utilisateurs ?

Le propriétaire du compte peut retirer des utilisateurs du compte, et tout utilisateur ayant l'accès suivant peut retirer des utilisateurs d'un compte :

• Une politique IAM pour le service de gestion des comptes de gestion des utilisateurs avec le rôle d'administrateur attribué.
• Si vous disposez d'une infrastructure classique dans votre compte, un utilisateur doit disposer d'une stratégie IAM pour le service de gestion des comptes de gestion des utilisateurs avec le rôle d'administrateur attribué, et être un ancêtre de l'utilisateur dans la hiérarchie des utilisateurs de l'infrastructure classique avec l'autorisation Gérer l'utilisateur de l'infrastructure classique attribuée.

Comment puis-je demander une authentification multifacteur pour mon compte ?

1. Dans la console IBM Cloud, accédez à Gérer > Accès (IAM), puis sélectionnez Paramètres.
2. Dans la section Authentification, cliquez sur Editer pour sélectionner MFA pour tous les utilisateurs ou pour les utilisateurs non fédérés uniquement.

Pour plus d'informations, voir Exigence de l'authentification multi-facteur pour les utilisateurs de votre compte.

Quelle est la différence entre rôles de service et de plateforme ?

Les rôles de service et de plateforme sont deux types de rôles différents :

• Les rôles de plateforme indiquent comment utiliser un service avec un compte, par exemple comment créer des instances, lier des instances et gérer l'accès de l'utilisateur au service. Pour les services de plateforme, ces rôles permettent aux utilisateurs de créer des groupes de ressources et de gérer les ID de service, par exemple. Les rôles de plateforme sont les suivants : administrateur, éditeur, opérateur et afficheur.

• Rôles de service définissent la possibilité d'effectuer des actions sur un service et sont spécifiques à chaque service (par exemple, les appels API ou l'accès à l'interface utilisateur). Les rôles de service sont les suivants : responsable, auteur et lecteur. Pour plus d'informations sur la façon dont ces rôles s'appliquent, reportez-vous à la documentation du service spécifique.

Comment affecter un accès complet à un utilisateur en tant qu'administrateur de compte ?

Pour affecter à un utilisateur de votre compte des droits complets d'administrateur, accédez à Gérer > Accès (IAM) dans la console, sélectionnez le nom de l'utilisateur, puis affectez l'accès suivant :

• Une stratégie IAM avec des rôles d'administrateur et de gestionnaire sur tous les services activés par l'identité et l'accès, qui permet à un utilisateur de créer des instances de service et d'attribuer aux utilisateurs l'accès à toutes les ressources du compte.

• Une politique IAM avec le rôle d'administrateur sur tous les services de gestion des comptes, qui permet à un utilisateur d'effectuer des tâches telles que l'invitation et la suppression d'utilisateurs, la gestion des groupes d'accès, la gestion des identifiants de service, la gestion des produits du catalogue privé, et le suivi de la facturation et de l'utilisation.

• Le droit Super-utilisateur défini pour l'infrastructure classique, qui inclut tous les droits de l'infrastructure classique disponibles

• Un profil de confiance défini comme propriétaire du compte alternatif dispose du niveau le plus élevé d'autorisations d'infrastructure classique et des deux politiques IAM qui lui accordent un accès complet. Pour plus d'informations, voir Définition d'un autre propriétaire de compte.

Tous les utilisateurs de mon compte peuvent-ils voir tous les autres utilisateurs ?

Un propriétaire de compte peut voir tous les utilisateurs du compte et choisir comment les utilisateurs peuvent voir les autres utilisateurs du compte sur la page Utilisateurs. Un propriétaire de compte peut définir le paramètre de visibilité de liste d'utilisateurs sur la page Paramètres en sélectionnant une des options suivantes :

• Affichage non restreint : Tous les utilisateurs du compte peuvent voir tous les membres du compte.
• Vue restreinte: Limite la possibilité de voir les utilisateurs sur la page Utilisateurs à ceux qui ont reçu un accès explicite, ainsi qu'à ceux qui ont une visibilité sur d'autres utilisateurs par le biais d'une relation hiérarchique d'utilisateur d'infrastructure classique.

Dois-je affecter l'accès à un utilisateur lorsque je l'invite à rejoindre le compte ?

Non. Vous pouvez inviter des utilisateurs, puis attribuer l'accès ultérieurement.

Que signifie pour un utilisateur de se trouver dans un état en attente ?

Un utilisateur répertorié comme étant Pending est un utilisateur qui a été invité dans IBM Cloud mais qui n'a pas accepté l'invitation.Sur la page Utilisateurs, les actions de gestion de ces utilisateurs incluent le renvoi de l'invitation ou son annulation.

Lors de l'inspection des appartenances aux groupes d'accès ou des règles d'accès de votre compte, vous pouvez voir des appartenances ou des règles liées à des utilisateurs en attente qui ont été créées dans le cadre de l'invitation.Elles s'affichent avec un ID IAM utilisant BSS-. Cet ID IAM est une marque de réservation pour les appartenances et les règles, disponible tant que l'utilisateur n'a pas accepté l'invitation. Et, puisque l'utilisateur ne s'est pas enregistré auprès d'IBM Cloud, le jeton d'accès IAM ne peut être extrait pour tirer parti de l'accès affecté. Si l'utilisateur accepte l'invitation et s'enregistre auprès d'IBM Cloud, l'ID de ces appartenances et règles est remplacé par l'ID IAM affecté à cet utilisateur.

Comment ajouter l'authentification à mes applications Web et mobiles ?

IAM permet de gérer l'accès à vos ressources et à vos services IBM Cloud. Avec IBM Cloud App ID, vous pouvez améliorer la sécurité du cloud en ajoutant une étape d'authentification à vos applications Web et mobiles. Il suffit d'ajouter quelques lignes de code pour sécuriser facilement vos applications et vos services natifs Cloud qui s'exécutent sur IBM Cloud. Vous êtes prêts ? Consultez la documentation.

Où puis-je gérer l'accès d'un utilisateur à l'infrastructure ?

L'accès à l'infrastructure classique commence par l'utilisateur. Pour plus d'informations, voir Gestion de l'accès à l'infrastructure classique.

Si vous devez affecter un accès à des services d'infrastructure compatibles IAM, tels que IBM Cloud® Virtual Private Cloud, vous affectez l'accès à un utilisateur en procédant comme suit :

1. Cliquez sur Gérer > Accès (IAM) > Utilisateurs
2. Sélectionnez l'utilisateur.
3. Cliquez sur Accès.

Comment puis-je gérer les droits d'accès des utilisateurs auxquels des droits de facturation et de support ont déjà été affectés dans mon compte SoftLayer ?

Tous les droits d'accès qui ont été affectés dans votre compte Softlayer peuvent être gérés dans la console IBM Cloud. Les droits d'accès au compte pour la gestion des informations de facturation et des cas de support sont désormais disponibles dans Gestion des droits de compte SoftLayer migrés. Tous les utilisateurs auxquels ces droits d'accès ont déjà été affectés dans votre compte SoftLayer ont été migrés vers ces groupes d'accès, avec le même niveau de droit d'accès à l'aide d'une règle IAM sur le groupe d'accès.

Comment déterminer le nombre de règles dans mon compte ?

Vous pouvez visualiser le nombre total de politiques par compte en utilisant le CLI pour vous assurer que vous ne dépassez pas la limite pour votre compte.

Que sont les méthodes de vérification et à quoi servent-elles ?

Les méthodes de vérification sont utilisées pour vérifier votre identité et pour permettre l'accès à la page Verification methods and authentication factors.

Lorsque vous vous connectez à votre compte pour la première fois après la mise à jour des paramètres d'authentification multi-facteur, vous devez également prouver votre identité en utilisant deux méthodes de vérification différentes. La vérification peut être effectuée par courrier électronique, message texte ou appel téléphonique, et vous pouvez utiliser n'importe quelle combinaison de ces options pour prouver votre identité. Après avoir vérifié votre identité, vous définissez et fournissez les détails de votre facteur d'authentification sur la page Méthodes de vérification et facteurs d'authentification.

Que sont les facteurs d'authentification et à quoi servent-ils ?

Ces facteurs peuvent être quelque chose que vous possédez, comme une clé de sécurité, ou que vous recevez, comme un code d'accès unique basé sur le temps (TOTP) ou un OTP. Si un administrateur active l'authentification multi-facteur sur au moins l'un des comptes dont vous êtes membre, vous devez fournir deux ou plusieurs facteurs à chaque fois que vous vous connectez. Si vous êtes membre de plusieurs comptes et qu'au moins l'un des comptes utilise l'authentification multi-facteur, celle-ci est requise à chaque fois que vous vous connectez, quel que soit le compte auquel vous essayez d'accéder. Pour plus d'informations, voir Gestion des méthodes de vérification et des facteurs d'authentification multi-facteur.

Comment réinitialiser une méthode de vérification ?

Une méthode de vérification devient inaccessible si une adresse électronique ou un numéro de téléphone qui est associé à votre identité change ou si vous n'y avez plus accès. Pour réinitialiser une méthode de vérification, ouvrez un cas de support et ajoutez une méthode de vérification que vous pouvez utiliser pour accéder à la page Verification methods and authentication factors.

Comment puis-je obtenir un nouveau code Quick Response pour configurer l'authentification multi-facteur ?

Pour obtenir un nouveau code QR pour la configuration de l'AMF, allez à la page Méthodes de vérification et facteurs d'authentification. Dans la section Authentication factors, cliquez sur Show authentication factors > Add. Ensuite, choisissez un type et sélectionnez TOTP. Le nouveau code QR est alors disponible. Après avoir scanné le code Quick Response, entrez le mot de passe à usage unique limité dans le temps (TOTP) qui a été généré par l'application d'authentification afin de confirmer votre choix. Désormais, à chaque fois que vous vous connecterez, vous fournirez le mot de passe à usage unique limité dans le temps (TOTP) généré par l'application d'authentification que vous venez de configurer.

Comment changer l'adresse électronique qui est utilisée pour l'authentification multi-facteur ?

Vous pouvez mettre à jour l'adresse électronique utilisée pour l'AMF sur la page Méthodes de vérification et facteurs d'authentification. Dans la section Authentication factors, cliquez sur Show authentication factors > Add. Sélectionnez Email-based et entrez l'adresse électronique à laquelle vous voulez recevoir les mots de passe à usage unique servant de facteur d'authentification. Ensuite, entrez le mot de passe à usage unique pour confirmer votre choix. Enfin, cliquez sur Complete. Une fois le nouveau facteur ajouté, sélectionnez l'ancienne adresse électronique et cliquez sur Remove.

Les profils sécurisés peuvent-ils créer des clés d'API d'utilisateur ?

Si vous utilisez un profil sécurisé, vous ne pouvez pas créer de clé d'API d'utilisateur. Toutefois, vous pouvez créer et gérer toutes les autres clés d'API, par exemple les clés d'API d'ID de service.

Pour créer une clé d'API d'utilisateur, votre ID IAM et l'ID IAM de l'utilisateur qui demande la clé d'API d'utilisateur doivent être identiques. Lorsque vous appliquez un profil sécurisé, vous prenez l'ID IAM de ce profil. Pour créer une clé API d'utilisateur pour votre identité, utilisez le sélecteur de compte pour passer d'un profil de confiance à un compte dont votre ID IAM est membre.

Comment puis-je vérifier si un utilisateur peut appliquer un profil de confiance ?

Pour vérifier si un utilisateur peut appliquer un profil sécurisé à l'aide du fournisseur d'identité IBMid (IdP), l'utilisateur et l'administrateur doivent effectuer des étapes spécifiques.

1. L'utilisateur doit accéder aux réclamations d'utilisateur IBM Cloud.
2. A partir de là, les réclamations sont affichées.
3. L'utilisateur doit fournir les réclamations à l'administrateur.
4. En tant qu'administrateur, comparez les réclamations de l'utilisateur avec les conditions définies pour le profil sécurisé. Pour afficher les conditions d'un profil sécurisé, accédez à Gérer > Accès (IAM) > Profils de confiance dans la console IBM Cloud.
5. Cliquez sur le profil et affichez la colonne Conditions.
6. Si les réclamations de l'utilisateur satisfont à toutes les conditions, l'utilisateur peut appliquer le profil.

Si vous utilisez un IdP différent, vérifiez les réclamations de l'utilisateur dans votre annuaire d'entreprise. Ensuite, comparez les réclamations de l'utilisateur avec les conditions définies pour le profil sécurisé. Si les revendications et les règles correspondent, l'utilisateur peut appliquer le profil.

Comment établir la confiance avec le service Kubernetes dans un profil de confiance ?

Dans Kubernetes, un compte de service fournit une identité pour les processus qui s'exécutent dans un Pod, et les espaces de nom fournissent un mécanisme permettant d'isoler des groupes de ressources au sein d'un même cluster. Tous les clusters Kubernetes ont un espace de nom default et chaque espace de nom a un compte default.

Lorsque vous établissez la confiance avec le service Kubernetes dans un profil sécurisé, vous devez entrer des informations dans les zones namespace et service account. Vous pouvez entrer default pour les deux.

Pour plus d'informations, voir Utilisation des profils de confiance dans vos clusters Kubernetes et OpenShift et dans l'espace de noms Kubernetes.

Comment afficher les membres dynamiques des groupes d'accès ?

Pour afficher la liste des membres dynamiques d'un groupe d'accès, accédez à Gérer > Accès (IAM) > Groupes d'accès dans la console IBM Cloud. Sélectionnez un groupe d'accès et cliquez sur Utilisateurs. Les utilisateurs ajoutés dynamiquement sont indiqués par le type Dynamic. Pour plus d'informations, voir Affichage des membres dynamiques des groupes d'accès

Puis-je automatiser la gestion des groupes d'accès avec Terraform?

Oui. Simplifiez la gestion des accès avec le module IAM Access Groups pour une administration centralisée des groupes et des politiques. Explorez les modules de Terraform IBM.

Comment trouver les utilisateurs inactifs, les identifiants de service, les profils de confiance et les clés d'API dans mon compte?

Pour afficher une liste des identités inactives de votre compte, allez dans Gérer > Accès (IAM ) > Identités inactives. Vous pouvez supprimer les identités inactives si elles ne sont plus nécessaires. Pour plus d'informations, voir Identification des identités inactives.

Comment passer d'un profil de confiance à un autre et d'un compte à un autre?

Vous pouvez basculer entre les profils de confiance et les comptes dont vous êtes membre en utilisant le sélecteur de compte dans la barre de menu de la console.

Si vous n'êtes membre d'aucun compte, vous devrez peut-être vous déconnecter et vous reconnecter pour sélectionner un autre profil de confiance. Pour ce faire, suivez les étapes suivantes.

1. Allez sur l'icône Avatar icône Déconnexion.
2. Pour confirmer, cliquez sur Déconnexion.
3. Allez sur https://cloud.ibm.com/login pour vous reconnecter.
4. Saisissez vos informations d'identification et cliquez sur Continuer.
5. Sur la page d'accueil des profils de confiance, sélectionnez un profil de confiance.