Creazione di ruoli personalizzati nella console

È possibile creare nuovi ruoli che hanno come scopo singoli servizi. Ciò significa che non è possibile combinare le azioni di due servizi diversi in un ruolo personalizzato, ma è possibile combinare tutte le azioni desiderate in un nuovo ruolo per un singolo servizio. Dopo aver creato un ruolo personalizzato con un nome a scelta, chiunque nell'account sia in grado di assegnare l'accesso a un particolare servizio può usare quel ruolo quando assegna l'accesso.

I ruoli personalizzati possono essere creati solo per singoli servizi abilitati IAM. Non è possibile creare un ruolo personalizzato per le opzioni di tutti i servizi di gestione degli account o di tutti i servizi abilitati IAM.

1. Nella console IBM Cloud® , andare su Gestisci > Accesso (IAM) e selezionare Ruoli.

2. Fai clic su Crea.

3. Inserire un nome per il proprio ruolo. Questo nome deve essere unico all'interno del conto. Gli utenti vedono questo nome di ruolo nella console quando assegnano l'accesso al servizio.

4. Inserire un ID per il ruolo. Questo ID viene utilizzato nel CRN, che viene usato per assegnare l'accesso tramite l'API. L'ID del ruolo deve iniziare con una lettera maiuscola e utilizzare solo caratteri alfanumerici.

5. Facoltativo: Inserire una descrizione sintetica e utile che aiuti gli utenti che assegnano l'accesso a conoscere il livello di accesso che l'assegnazione del ruolo conferisce all'utente. Questa descrizione viene visualizzata anche nella console quando un utente assegna l'accesso al servizio.

6. Selezionare il servizio per il quale si desidera creare il ruolo.

7. Esaminare le azioni disponibili e selezionare Aggiungi per tutte le azioni desiderate nel nuovo ruolo.

   Aggiungere almeno un'azione definita dal servizio per creare con successo il nuovo ruolo. Se non si è sicuri di quali azioni siano definite dal servizio, guardare nella colonna Tipo.

8. Una volta terminata l'aggiunta delle azioni, fare clic su Crea.

Se un servizio rimuove un'azione utilizzata in un ruolo personalizzato, il ruolo personalizzato non viene aggiornato e potrebbe non essere più valido se il ruolo contenesse solo le azioni rimosse.

Se si intende eliminare un ruolo personalizzato perché non più necessario, è necessario essere assegnati al ruolo di Amministratore nel servizio di gestione dei ruoli. L'eliminazione di un ruolo personalizzato aggiorna automaticamente l'accesso per tutti gli utenti, i gruppi di accesso o gli ID servizio a cui è stato assegnato l'accesso utilizzando quel ruolo per rimuoverlo da qualsiasi criterio esistente.

Creare ruoli personalizzati utilizzando Terraform

Prima di poter creare ruoli personalizzati utilizzando Terraform, assicurarsi di aver completato quanto segue:

• Installare la CLI di Terraform e configurare il plug-in IBM Cloud Provider per Terraform. Per ulteriori informazioni, vedere il tutorial su Come iniziare con Terraform su IBM Cloud®. Il plug-in astrae le API di IBM Cloud utilizzate per completare questo compito.
• Creare un file di configurazione di Terraform chiamato main.tf. In questo file si definiscono le risorse utilizzando il linguaggio di configurazione HashiCorp. Per ulteriori informazioni, consultare il sito Documentazione di Terraform.

Per creare ruoli personalizzati, procedere come segue:

1. Creare un argomento nel file main.tf. L'esempio seguente crea un ruolo personalizzato utilizzando la risorsa ibm_iam_custom_role, dove name è un nome unico per identificare il ruolo personalizzato. Aggiungere almeno un servizio definito action per creare correttamente il nuovo ruolo.

   resource "ibm_iam_custom_role" "customrole" {
    name         = "Role1"
    display_name = "Role1"
    description  = "This is a custom role"
    service = "kms"
    actions      = ["kms.secrets.rotate"]
   }
   

   È possibile specificare il nome del servizio per il quale si desidera creare il ruolo personalizzato nell'opzione service. Per ulteriori informazioni, vedere i dettagli di riferimento degli argomenti nella pagina di Terraform Identity and Access Management(IAM).

2. Dopo aver completato la creazione del file di configurazione, inizializzare la CLI di Terraform. Per ulteriori informazioni, vedere Inizializzazione delle directory di lavoro.

   terraform init
   

3. Predisporre le risorse dal file main.tf. Per ulteriori informazioni, vedere Provisioning dell'infrastruttura con Terraform.

   1. Eseguire terraform plan per generare un piano di esecuzione di Terraform per visualizzare in anteprima le azioni proposte.

      terraform plan
      

   2. Eseguire terraform apply per creare le risorse definite nel piano.

      terraform apply