Mise à jour du statut d'un utilisateur
Le statut d'un utilisateur varie selon que l'utilisateur a accepté l'invitation à rejoindre le compte, que l'utilisateur est de type VPN uniquement ou que l'administrateur a défini l'utilisateur en tant qu'utilisateur désactivé d'infrastructure classique.
Si vous disposez de l'accès suivant, vous pouvez mettre à jour le statut d'un autre utilisateur :
- Règle Identity and Access Management (IAM) avec le rôle Editeur ou un rôle supérieur pour le service Gestion des utilisateurs.
- Vous êtes un ancêtre dans la hiérarchie d'infrastructure classique pour l'utilisateur. Vous disposez également du droit d'infrastructure classique de gestion des utilisateurs.
Tous les utilisateurs de compte se voient affecter un statut qui décrit leur état. Le statut d'un utilisateur s'affiche sur la page des détails d'utilisateur.
| Statut de l'utilisateur | Description |
|---|---|
| Active | L'utilisateur a accepté l'invitation et dispose de l'accès affecté pour pouvoir utiliser le compte. |
| Infrastructure classique désactivée | Le propriétaire du compte ou un utilisateur disposant de droits suffisants peut affecter le statut désactivé à un autre utilisateur afin que ce dernier ne puisse plus accéder aux ressources d'infrastructure classique. L'utilisateur peut continuer à se connecter à la console et à accéder aux ressources de plateforme ou aux cas de support. |
| Non valide | L'ID IAM d'un utilisateur est supprimé et celui-ci ne peut pas accéder aux ressources avec IAM activé. L'utilisateur conserve l'accès VPN et peut toujours utiliser sa clé d'API d'infrastructure classique, mais ne peut pas se connecter à la console. |
| En attente | Etat indiquant qu'un utilisateur a été invité mais n'a pas accepté l'invitation ou n'a pas rejoint le compte en créant de compte IBM Cloud. |
| Traitement | Etat rarement affiché indiquant que l'utilisateur a été ajouté à une invitation, que le système a créé la première instance de l'utilisateur, mais que l'invite n'a pas été envoyée. |
| Interrompu | Le propriétaire du compte ou un utilisateur disposant d'autorisations suffisantes peut suspendre un autre utilisateur, ce qui constitue une alternative temporaire à la suppression d'un utilisateur. Les autorisations d'accès associées à l'utilisateur par le biais de stratégies, de groupes d'accès ou de profils de confiance ne sont pas supprimées. Un utilisateur suspendu peut se connecter à la console IBM Cloud, mais ne peut effectuer aucune action dans le compte où il est suspendu. Pour l'accès à la CLI, l'utilisateur ne peut ni se connecter ni effectuer des actions. |
| VPN uniquement | Utilisateur créé dans le composant mais restreint à l'accès VPN uniquement pour les périphériques. Ce type d'utilisateur ne dispose pas d'un accès lui permettant de se connecter à la console. |
Mise à jour du statut d'un utilisateur
Pour mettre à jour le statut d'un utilisateur, procédez comme suit :
- Dans la console IBM Cloud, cliquez sur Gérer > Accès (IAM), puis sélectionnez Utilisateurs.
- Sélectionnez un utilisateur dans la liste.
- Sur la page Détails de l'utilisateur, sélectionnez une option dans le menu Statut de l'utilisateur.
- Cliquez sur Appliquer.
Options de statut
Vous pouvez sélectionner l'une des options suivantes pour mettre à jour le statut d'un utilisateur :
- Active
- L'utilisateur dispose d'un accès complet à la console IBM Cloud en fonction des droits d'accès affectés et des droits d'infrastructure classique.
- Infrastructure classique désactivée
- L'utilisateur ne peut plus accéder aux ressources d'infrastructure classique mais peut continuer à se connecter à la console et à accéder aux ressources de plateforme.
- Interrompu
- L'utilisateur ne peut pas se connecter à la console, voir le compte dans sa liste de comptes ou utiliser la CLI. Toutes les informations et les politiques d'accès associées à l'utilisateur sont sauvegardées.
- VPN uniquement
- L'utilisateur ne peut pas se connecter à la console mais il peut accéder aux périphériques et aux sous-réseaux VPN affectés à l'infrastructure classique en se connectant directement au dispositif.
Lorsque vous mettez à jour un utilisateur ayant le statut VPN uniquement afin qu'il ait le statut Actif, l'utilisateur doit connaître le mot de passe pour se connecter à la console. Dans la plupart des cas, il s'agit du mot de passe de l'ID SoftLayer. Il peut être nécessaire de réinitialiser ce dernier. Dans de rares cas où l'utilisateur dispose déjà d'un IBMid, il doit se connecter avec l'IBMid et le mot de passe.