Restriction des domaines pour les invitations de compte

Vous pouvez restreindre l'appartenance à votre compte en fonction du domaine des utilisateurs qui sont ajoutés à votre liste d'utilisateurs. Ainsi, seuls les utilisateurs ayant un domaine ou des domaines spécifiques peuvent être invités au compte. Pour mettre à jour ce paramètre, il doit vous avoir été attribué le rôle editor ou un rôle supérieure sur le service d'identité IAM.

Vous pouvez implémenter des restrictions relatives aux domaines en définissant des modèles d'adresse électronique. Par exemple, **@ibm.com, **@*.ibm.com, **@?.ibm.com. Un seul astérisque *représente une séquence de zéro ou plusieurs caractères dans une chaîne, à l'exception de la fin de la séquence si une période . ou le signe @ est trouvé. Un double astérisque ** représente une séquence de zéro ou plusieurs caractères dans la chaîne sans limite. Un point d'interrogation ? représente n'importe quel caractère unique.

Examinons de plus près l'exemple **@*.ibm.com. La partie nom d'utilisateur de l'adresse électronique indique **. Étant donné que la séquence n'est pas limitée par ., une adresse électronique telle que my.name.is.bob@us.ibm.com est valide. Le sous-domaine us est également valide car il s'agit d'une chaîne de lettres, où la séquence se termine par ..

Activation des restrictions de domaine pour les invitations de compte

Pour activer les restrictions de domaine pour les invitations de compte, procédez comme suit :

  1. Dans la console IBM Cloud, accédez à Gérer > Accès (IAM) > Paramètres.
  2. Dans la section Compte, activez l'option Restreindre les domaines d'utilisateurs.
  3. Entrez les domaines qui peuvent accéder au compte. Tout domaine qui n'est pas ajouté à cette liste fait l'objet d'une restriction.
  4. Cliquez sur Ajouter.
  5. Cliquez sur Sauvegarder.

Désactivation des restrictions de domaine pour les invitations de compte

Lorsque vous désactivez le paramètre Domaines utilisateur, vous pouvez envoyer des invitations de compte à n'importe quel domaine, ce qui supprime l'accès au domaine autorisé précédemment. Pour désactiver les restrictions sur des domaines spécifiques, procédez comme suit :

  1. Accédez à Gérer > Accès (IAM) > Paramètres dans la console IBM Cloud.
  2. Dans la section Compte, désactivez le paramètre Restreindre les domaines d'utilisateurs.
  3. Sélectionnez une option pour désactiver le paramètre.
    1. Pour désactiver le paramètre et enregistrer la liste des domaines, sélectionnez Désactiver et enregistrer les domaines.
    2. Pour désactiver le paramètre et supprimer la liste autorisée, sélectionnez Désactiver et supprimer des domaines.
  4. Cliquez sur Oui.