Cos'è IBM Cloud Identity and Access Management?

IAM (Identity and Access Management) ti consente di autenticare in modo protetto gli utenti per i servizi di piattaforma e di controllare l'accesso alle risorse nella piattaforma IBM Cloud. Un insieme di servizi IBM Cloud è abilitato ad utilizzare Cloud IAM per il controllo dell'accesso. Tali servizi sono organizzati in gruppi di risorse all'interno del tuo account per abilitare la concessione agli utenti di un accesso rapido e facile e più di una risorsa per volta. I criteri di accesso Cloud IAM vengono utilizzati per assegnare agli utenti, agli ID dei servizi e ai profili affidabili l'accesso alle risorse dell'account. Per ulteriori informazioni, vedi IBM Cloud Identity and Access Management.

Cos'è un servizio abilitato a IAM?

Un servizio abilitato a IAM deve trovarsi in un gruppo di risorse e l'accesso al servizio viene concesso utilizzando le politiche di accesso IAM. Quando crei un servizio abilitato a IAM dal catalogo,devi assegnarlo ad un gruppo di risorse. Per ulteriori informazioni, vedere Gestione delle risorse

IBM Cloud Kubernetes Service è l'unica eccezione; è controllato dall'accesso IAM, ma è sempre assegnato al gruppo di risorse predefinito. Pertanto non ti viene offerta l'opzione di sceglierne uno quando lo crei dal catalogo. Non può inoltre essere assegnato a un altro gruppo di risorse.

Cos'è una politica di accesso IAM?

Un criterio di accesso IAM è il modo in cui gli utenti, gli ID dei servizi, i profili affidabili e i gruppi di accesso di un account ottengono l'autorizzazione a lavorare con un servizio o un'istanza di risorsa specifici abilitati IAM, a gestire un gruppo di risorse o a completare le attività di gestione dell'account. Ogni politica di accesso IAM è formata da un oggetto, una destinazione e un ruolo. Un soggetto è colui che ha accesso. La destinazione è ciò a cui ha accesso l'oggetto. Ed infine il ruolo, se è un ruolo del servizio o della piattaforma a seconda del contesto della destinazione selezionata, definisce il livello di accesso dell'oggetto sulla destinazione.

Un soggetto è un utente, un ID servizio, un profilo di fiducia o un gruppo di accesso. Una destinazione può essere un servizio nell'account, un gruppo di risorse nell'account, un tipo o un'istanza della risorsa specifico o un servizio di gestione dell'account. Le scelte dei ruoli che vengono fornite dipendono dalla tua destinazione selezionata. Alcuni servizi hanno dei ruoli specifici per il servizio definiti ed alcuni utilizzano solo i ruoli della piattaforma. Per comprendere questo concetto visivamente, consulta il seguente grafico che illustra le opzioni per la creazione di una politica IAM:

Come faccio a scoprire a cosa ho accesso?

Nella console IBM Cloud, vai a Gestisci > Accesso (IAM) e seleziona il tuo nome sulla pagina Users. Quindi, a seconda dell'accesso che stai cercando, apri le diverse schede:

• Per determinare quali accessi si hanno attraverso i gruppi di accesso assegnati, selezionare Accesso e visualizzare la tabella dei gruppi di accesso.
• Per vedere i criteri di accesso IAM assegnati all'utente, selezionare Accesso e visualizzare la tabella dei criteri di accesso.

Quali azioni sono associate a ciascun ruolo IAM?

Quando inviti un nuovo utente o assegni a un utente l'accesso IAM, puoi visualizzare le azioni associate a ciascun ruolo. Fare clic sui numeri elencati accanto a ciascun ruolo per visualizzare un elenco di tutte le azioni mappate a un ruolo specifico. Controllando l'associazione delle azioni ai ruoli, puoi sapere con sicurezza quale accesso stai assegnando.

Come richiedo l'accesso a una risorsa?

Il proprietario dell'account può aggiornare il tuo accesso a qualsiasi risorsa nell'account oppure puoi contattare qualsiasi utente a cui è assegnato il ruolo di amministratore sul servizio o sull'istanza del servizio.

Come trovo l'ID IAM per un utente o per me stesso?

Nella console IBM Cloud, andare in Gestisci > Accesso (IAM) e selezionare Utenti. Quindi, seleziona il tuo nome o il nome di un altro utente dall'elenco. Puoi trovare l'ID IAM per tale utente insieme al suo indirizzo email sulla pagina Dettagli utente.

Come si identificano i ruoli di gestione della piattaforma e di accesso ai servizi per un utente?

1. Nella console IBM Cloud®, fai clic su Gestisci > Accesso (IAM) e seleziona quindi Utenti.
2. Selezionare il proprio nome o quello di un altro utente dall'elenco.
3. Fare clic su Accesso per visualizzare le autorizzazioni associate all'utente.

Il tag owner è elencato per il proprietario dell'account. A questo utente viene assegnato il ruolo di amministratore del servizio o dell'istanza di servizio.

Come posso trovare e gestire le chiavi API per un utente o per me stesso?

Nella console IBM Cloud, vai a Gestisci > Accesso (IAM) > chiavi API per visualizzare e gestire le chiavi API a cui hai accesso.

• Per informazioni su come gestire le chiavi API IBM Cloud associate alle identità degli utenti, vedere Gestione delle chiavi API degli utenti.
• Per informazioni su come gestire le chiavi API associate a un ID servizio, vedere Gestione delle chiavi API dell'ID servizio.
• Per informazioni su come gestire le chiavi API dell'infrastruttura classica, vedere Gestione delle chiavi API dell'infrastruttura classica.

Dove posso trovare o aggiungere le credenziali di servizio?

Per visualizzare una credenziale di servizio esistente per un servizio o per aggiungere una nuova credenziale, accedere all'elenco delle risorse facendo clic sull'icona del Menu di navigazione > Elenco risorse, quindi selezionare il nome del servizio per aprirne i dettagli. Fare clic su Credenziali di servizio per visualizzare i dettagli o per selezionare Nuova credenziale.

Per salvare una copia delle credenziali del servizio, la maggior parte dei servizi offre un'opzione di download o l'opzione di copia negli appunti.

Perché utilizzare i gruppi di risorse e i gruppi di accesso?

Un gruppo di risorse è un contenitore logico per le risorse. Quando si crea una risorsa, la si assegna a un gruppo di risorse e la risorsa non può essere spostata.

Un gruppo di accesso viene utilizzato per organizzare facilmente un insieme di utenti, ID di servizio e profili di fiducia in un'unica entità per facilitare l'assegnazione degli accessi. Puoi assegnare una singola politica a un gruppo di accesso per concedere a tutti i membri tali autorizzazioni. Se avete più utenti o ID di servizio che necessitano dello stesso accesso, create un gruppo di accesso invece di assegnare lo stesso accesso più volte per singolo utente, ID di servizio o profilo di fiducia.

Utilizzando sia gruppi di risorse che gruppi di accesso, puoi ottimizzare la politica di assegnazione dell'accesso assegnando un numero limitato di politiche. È possibile organizzare tutte le risorse a cui un gruppo specifico di utenti e ID di servizio deve accedere in un singolo gruppo di risorse, raggruppare tutti gli utenti o ID di servizio in un gruppo di accesso e assegnare un singolo criterio che garantisca l'accesso a tutte le risorse del gruppo di risorse.

Per ulteriori informazioni, consultare le Best practice per l'organizzazione delle risorse e l'assegnazione degli accessi.

Come faccio a garantire che i miei utenti possano creare risorse all'interno di un gruppo di risorse?

Per creare una risorsa in un gruppo di risorse, l'utente deve disporre di due politiche di accesso: una assegnata al gruppo di risorse stesso e una assegnata alle risorse nel gruppo. L'accesso al gruppo di risorse stesso è semplicemente l'accesso al contenitore che organizza le risorse e questo tipo di politica consente ad un utente di visualizzare, modificare o gestire l'accesso al gruppo ma non le risorse al suo interno. L'accesso ai servizi all'interno del gruppo di risorse consente ad un utente di gestire le istanze di servizio, il che significa che l'utente può creare un'istanza di servizio.

Quindi, come minimo, l'utente deve disporre del seguente accesso:

• Ruolo visualizzatore o superiore sul gruppo di risorse stesso
• Ruolo editor o superiore sul servizio o su tutti i servizi nel gruppo di risorse

Come si assegna l'accesso a tutti i gruppi di risorse?

Per assegnare a un utente, a un ID servizio o a un gruppo di accesso un criterio su tutti i gruppi di risorse, è necessario assegnare quanto segue:

• Un criterio per Tutti i servizi di Identità e Accesso abilitati con il ruolo di accesso al gruppo di risorse Viewer selezionato. Tuttavia, per assegnare questo tipo di criterio è necessario assegnare almeno un ruolo di piattaforma o di servizio.
• Un criterio per tutti i servizi di Gestione account con il ruolo Visualizzatore o superiore fornisce l'accesso alla visualizzazione di tutti i gruppi di risorse. Tuttavia, occorre tenere presente che questo tipo di criterio assegna anche il ruolo scelto per ogni servizio di gestione dell'account, per cui può essere un criterio potente che consente a un utente di gestire utenti, impostazioni dell'account, informazioni di fatturazione e altro ancora.
• Un criterio con solo gruppo di risorse e un particolare gruppo di risorse selezionato e un ruolo di accesso al gruppo di risorse assegnato. È possibile ripetere questo tipo di criterio come necessario per ogni gruppo di risorse disponibile nell'account.

È anche possibile assegnare l'accesso a singoli gruppi di risorse con un criterio su un servizio, purché si selezioni un gruppo di risorse mirato per nome e si assegni un ruolo di accesso al gruppo di risorse.

Quale accesso abilita un utente ad utilizzare una singola risorsa?

A un utente deve essere assegnato un criterio di accesso alla risorsa specifica con almeno il ruolo di Visualizzatore assegnato al gruppo di risorse che contiene la risorsa. Per assegnare questo tipo di politica, vedi Assegnazione dell'accesso alle risorse.

Di quale accesso ho bisogno per fornire l'accesso ad altri utenti?

Per i servizi abilitati a IAM, devi disporre del ruolo di amministratore sul servizio o sulla risorsa in cui vuoi assegnare l'accesso agli utenti. Se si desidera assegnare l'accesso a tutti i servizi o le risorse dell'account, è necessario un criterio su Tutti i servizi di Identità e Accesso abilitati con il ruolo di Amministratore. Inoltre, per assegnare agli utenti l'accesso ai servizi di gestione dell'account, devi avere il ruolo di amministratore sul servizio specifico o su tutti i servizi di gestione dell'account. L'assegnazione agli utenti del ruolo di amministratore delega la concessione e la revoca dell'accesso all'account di amministratore, compresa la possibilità di revocare l'accesso ad altri utenti con il ruolo di amministratore.

Per l'infrastruttura classica, devi disporre dell'autorizzazione di gestione utenti dell'infrastruttura classica e le autorizzazioni di categoria di servizio e dispositivo per le risorse a cui vuoi concedere l'accesso utente.

Qual è la differenza tra l'accesso per gestire un gruppo di risorse e l'accesso alle risorse all'interno di un gruppo di risorse?

Quando disponi dell'accesso per gestire un gruppo di risorse, puoi visualizzare, modificare il nome e gestire l'accesso per il gruppo di risorse stesso a seconda del ruolo assegnato. L'accesso a un gruppo di risorse stesso non dà all'utente l'accesso alle risorse all'interno del gruppo.

Quando disponi dell'accesso alle risorse all'interno di un gruppo di risorse, puoi modificare, eliminare e creare istanze oppure disporre di tutte le azioni di gestione per i servizi specificati all'interno del gruppo di risorse a seconda del ruolo assegnato.

Per un esempio sui ruoli e sulle azioni di gestione della piattaforma per i servizi di gestione dell'account, vedi Tabella dei ruoli della piattaforma.

Chi può rimuovere gli utenti?

Il proprietario dell'account può rimuovere tutti gli utenti dall'account e qualsiasi utente con il seguente accesso può rimuovere gli utenti da un account:

• Un criterio IAM per il servizio di gestione degli account di gestione degli utenti con il ruolo di Amministratore assegnato.
• Se nell'account è presente un'infrastruttura classica, un utente deve disporre di un criterio IAM per il servizio Gestione account utenti con il ruolo di Amministratore assegnato e deve essere un antenato dell'utente nella gerarchia degli utenti dell'infrastruttura classica con l'autorizzazione Gestisci utente infrastruttura classica assegnata.

Come posso richiedere l'autenticazione a più fattori per il mio account?

1. Nella console IBM Cloud, vai a Gestisci > Accesso (IAM) e seleziona Impostazioni.
2. Nella sezione Autenticazione, fare clic su Modifica per selezionare MFA per tutti gli utenti o solo per gli utenti non federati.

Per ulteriori informazioni, vedi Richiesta di MFA per gli utenti nel tuo account.

Qual è la differenza tra i ruoli del servizio e della piattaforma?

I ruoli del servizio e della piattaforma sono due tipi diversi di ruoli:

• I ruoli della piattaforma sono il modo in cui lavori con un servizio all'interno di un account, ad esempio la creazione di istanze, l'esecuzione del bind di istanze e la gestione dell'accesso dell'utente al servizio. Per i servizi della piattaforma, questi ruoli abilitano gli utenti a creare gruppi di risorse e gestire ID servizio, ad esempio. I ruoli della piattaforma sono: amministratore, editor, operatore e visualizzatore.

• I ruoli del servizio definiscono la capacità di eseguire azioni su un servizio e sono specifici per ogni servizio come l'esecuzione di chiamate API o l'accesso all'interfaccia utente. I ruoli del servizio sono: gestore, scrittore e lettore. Per ulteriori informazioni su come si applicano questi ruoli, fai riferimento alla documentazione del servizio specifico.

Come posso assegnare a un utente l'accesso completo come amministratore dell'account?

Per assegnare a un utente nel tuo account l'accesso di amministratore completo, vai a Gestisci > Accesso (IAM) nella console, seleziona il nome dell'utente e assegna il seguente accesso:

• Un criterio IAM con ruoli di Amministratore e Manager su tutti i servizi abilitati all'Identità e all'Accesso, che consentono a un utente di creare istanze di servizio e di assegnare agli utenti l'accesso a tutte le risorse dell'account.

• Un criterio IAM con ruolo di amministratore su Tutti i servizi di gestione degli account, che consente a un utente di completare attività quali l'invito e la rimozione di utenti, la gestione dei gruppi di accesso, la gestione degli ID dei servizi, la gestione dei prodotti del catalogo privato e il monitoraggio della fatturazione e dell'utilizzo.

• Il set di autorizzazioni dell'utente Super per l'infrastruttura classica, che include tutte le autorizzazioni disponibili per l'infrastruttura classica

• Un profilo di fiducia impostato come proprietario alternativo dell'account ha il livello più alto di autorizzazioni dell'infrastruttura classica e dispone di entrambi i criteri IAM che garantiscono l'accesso completo. Per ulteriori informazioni, vedere Impostazione di un proprietario alternativo del conto.

Ogni utente nel mio account può vedere tutti gli altri utenti?

Un proprietario di account può visualizzare tutti gli utenti nell'account e scegliere il modo in cui gli utenti possono visualizzare altri utenti nell'account nella pagina Utenti. Un proprietario di account può modificare l'impostazione di visibilità dell'elenco utenti nella pagina Impostazioni selezionando una delle seguenti opzioni:

• Visualizzazione non limitata: tutti gli utenti nel tuo account possono visualizzare tutti gli altri nell'account.
• Visualizzazione limitata: Limita la possibilità di visualizzare gli utenti nella pagina Utenti solo a quelli a cui è stato concesso l'accesso esplicito, oltre a quelli che hanno visibilità su altri utenti attraverso una relazione gerarchica classica con l'infrastruttura.

Devo assegnare l'accesso a un utente quando lo invito all'account?

Num. È possibile invitare gli utenti e assegnare l'accesso in un secondo momento.

Cosa significa che un utente è in stato di attesa?

Un utente elencato come Pending è un utente che è stato invitato a IBM Cloud ma che non ha accettato l'invito.Nella pagina Utenti, le azioni di gestione per questi utenti includono il reinvio dell'invito o l'annullamento dell'invito.

Quando si ispezionano le appartenenze ai gruppi di accesso o i criteri di accesso nell'account, è possibile che vengano visualizzate appartenenze o criteri relativi a utenti in attesa che sono stati creati come parte dell'invito.Questi vengono visualizzati con un ID IAM che utilizza l'indirizzo BSS-. Questo ID IAM è un segnaposto per le appartenenze e i criteri finché l'utente non accetta l'invito. Inoltre, poiché l'utente non si è registrato su IBM Cloud, non può recuperare un token di accesso IAM per sfruttare l'accesso assegnato. Quando l'utente accetta l'invito e si registra su IBM Cloud, l'ID in queste membership e policy viene sostituito con l'ID IAM assegnato.

Come aggiungo l'autenticazione nelle mie applicazioni web e mobili?

IAM viene utilizzato per gestire l'accesso ai tuoi servizi e alle tue risorse IBM Cloud. Con IBM Cloud App ID, puoi portare la sicurezza cloud a un livello superiore aggiungendo l'autenticazione nelle tue applicazioni web e mobili. Con solo poche righe di codice, puoi proteggere facilmente le applicazioni e i servizi nativi cloud che vengono eseguiti su IBM Cloud. Pronto per iniziare? Consulta le documentazioni.

Dove posso gestire l'accesso di un utente all'infrastruttura?

L'accesso per l'infrastruttura classica inizia con l'utente. Per ulteriori informazioni, vedi Gestione dell'accesso all'infrastruttura classica.

Se è necessario assegnare l'accesso ai servizi di infrastruttura abilitati IAM, come ad esempio IBM Cloud® Virtual Private Cloud, si assegna l'accesso a un utente completando i seguenti passaggi:

1. Fai clic su Gestisci > Accesso (IAM) > Utenti
2. Seleziona l'utente.
3. Fare clic su Accesso.

Come gestisco l'accesso per gli utenti a cui sono state precedentemente assegnate delle autorizzazioni per la fatturazione e il supporto nel mio account SoftLayer?

Tutte le autorizzazioni che sono state precedentemente assegnate nel tuo account SoftLayer, possono essere gestite nella console IBM Cloud. Le autorizzazioni dell'account per la gestione delle informazioni di fatturazione e dei casi di assistenza sono ora disponibili nella gestione delle autorizzazioni dell'account migrato di SoftLayer. Tutti gli utenti a cui erano state precedentemente assegnate queste autorizzazioni nel tuo account SoftLayer sono stati migrati a questi gruppi di accesso, a cui è stato assegnato lo stesso livello di accesso utilizzando una politica IAM sul gruppo di accesso.

Come faccio a determinare quante polizze esistono nel mio account?

È possibile visualizzare il numero totale di criteri per account utilizzando la CLI per assicurarsi di non superare il limite per il proprio account.

Cosa sono i metodi di verifica e a cosa servono?

I metodi di verifica sono utilizzati per dimostrare la propria identità e accedere alla pagina Metodi di verifica e fattori di autenticazione.

La prima volta che si accede al proprio account dopo l'aggiornamento delle impostazioni MFA, è necessario verificare la propria identità utilizzando due diversi metodi di verifica. I metodi di verifica includono l'e-mail, il testo o la telefonata e si può utilizzare qualsiasi combinazione di queste opzioni per verificare la propria identità. Dopo aver verificato la propria identità, si impostano e si forniscono i dettagli per il fattore di autenticazione nella pagina Metodi di verifica e fattori di autenticazione.

Cosa sono i fattori di autenticazione e a cosa servono?

Questi fattori possono essere qualcosa di cui si dispone, come una chiave di sicurezza, o che si riceve, come un codice di accesso unico a tempo (TOTP) o OTP. Se un amministratore abilita l'MFA in almeno uno degli account di cui si fa parte, è necessario fornire due o più fattori a ogni accesso. Se si è membri di più account e almeno uno di essi utilizza l'MFA, l'MFA è richiesto ogni volta che si accede. Questo vale indipendentemente dall'account a cui si sta cercando di accedere. Per ulteriori informazioni, vedere Gestione dei metodi di verifica e dei fattori MFA.

Come si ripristina un metodo di verifica?

Un metodo di verifica diventa inaccessibile se il numero di telefono o l'indirizzo e-mail associato alla vostra identità cambia o se non avete più accesso ad esso. Per reimpostare un metodo di verifica, aprire un caso di assistenza e aggiungere un metodo di verifica da utilizzare per accedere alla pagina Metodi di verifica e fattori di autenticazione.

Come posso ottenere un nuovo codice QR per l'impostazione dell'MFA?

Per ottenere un nuovo codice QR per l'impostazione dell'MFA, accedere alla pagina Metodi di verifica e fattori di autenticazione. Nella sezione Fattori di autenticazione, fare clic su Mostra fattori di autenticazione > Aggiungi. Quindi, scegliere un tipo e selezionare TOTP. Poi, il nuovo QR è disponibile. Dopo aver scansionato il codice QR, inserire il TOTP generato dall'app autenticatore per confermare la scelta. A questo punto, ogni volta che si accede si fornisce il TOTP generato dall'app Autenticatore appena impostata.

Come posso cambiare l'indirizzo e-mail utilizzato per l'MFA?

È possibile aggiornare l'indirizzo e-mail utilizzato per l'MFA nella pagina Metodi di verifica e fattori di autenticazione. Nella sezione Fattori di autenticazione, fare clic su Mostra fattori di autenticazione > Aggiungi. Selezionare Email-based e inserire l'indirizzo e-mail dove si desidera ricevere gli OTP come fattore di autenticazione. Quindi, inserire l'OTP ricevuto per confermare la scelta. Quindi, fare clic su Completa. Dopo aver aggiunto il nuovo fattore, selezionare il vecchio indirizzo e-mail e fare clic su Rimuovi.

I profili di fiducia possono creare chiavi API per gli utenti?

Se si utilizza un profilo attendibile, non è possibile creare una chiave API utente. È comunque possibile creare e gestire tutte le altre chiavi API. Ad esempio, le chiavi API dell'ID del servizio.

Per creare una chiave API utente, il proprio ID IAM e l'ID IAM dell'utente che richiede la chiave API utente devono essere uguali. Quando si applica un profilo di fiducia, si assume l'ID IAM di quel profilo. Per creare una chiave API utente per la propria identità, utilizzare l'account switcher per passare da un profilo attendibile a un account di cui l'ID IAM è membro.

Come posso verificare se un utente può applicare un profilo di fiducia?

Per verificare se un utente ha i requisiti per applicare un profilo di fiducia utilizzando il provider di identità IBMid ( IdP ), l'utente e l'amministratore devono completare alcuni passaggi specifici.

1. L'utente deve accedere a IBM Cloud User Claims.
2. Da qui vengono visualizzate le richieste di risarcimento.
3. L'utente deve fornire le richieste all'amministratore.
4. L'amministratore deve confrontare le affermazioni dell'utente con le condizioni impostate per il profilo di fiducia. Per visualizzare le condizioni per un profilo attendibile, vai a Gestisci > Accesso (IAM) > Profili attendibili nella console IBM Cloud.
5. Fare clic sul profilo e visualizzare la colonna Condizioni.
6. Se le richieste dell'utente soddisfano tutte le condizioni, l'utente può applicare il profilo.

Se si utilizza un altro sito IdP,, controllare i dati dell'utente nella directory aziendale. Quindi, confronta le affermazioni dell'utente con le condizioni impostate per il profilo di fiducia. Se le richieste e le regole corrispondono, l'utente può applicare il profilo.

Come si stabilisce la fiducia con il servizio Kubernetes in un profilo di fiducia?

In Kubernetes, un account di servizio fornisce un'identità per i processi che vengono eseguiti in un Pod e gli spazi dei nomi forniscono un meccanismo per isolare gruppi di risorse all'interno di un singolo cluster. Tutti i cluster Kubernetes hanno uno spazio dei nomi default e ogni spazio dei nomi ha un conto default.

Quando si stabilisce la fiducia con il servizio Kubernetes in un profilo attendibile, è necessario inserire le informazioni nei campi namespace e service account. È possibile inserire default per entrambi.

Per ulteriori informazioni, vedere Uso dei profili attendibili nei cluster Kubernetes e OpenShift e nello spazio dei nomi Kubernetes.

Come posso visualizzare i membri dinamici dei gruppi di accesso?

Per visualizzare un elenco di membri dinamici in un gruppo di accesso, vai alla console Gestisci > Accesso (IAM) > Gruppi di accesso nella console IBM Cloud. Selezionare un gruppo di accesso e fare clic su Utenti. Gli utenti aggiunti dinamicamente sono indicati dal tipo Dynamic. Per ulteriori informazioni, vedere Visualizzazione dei membri dinamici dei gruppi di accesso

È possibile automatizzare la gestione dei gruppi di accesso con Terraform?

Sì. Semplificate la gestione degli accessi con il modulo IAM Access Groups per l'amministrazione centralizzata di gruppi e criteri. Esplorare i moduli di Terraform IBM.

Come posso trovare gli utenti inattivi, gli ID dei servizi, i profili affidabili e le chiavi API nel mio account?

Per visualizzare un elenco delle identità inattive dell'account, andare su Gestione > Accesso (IAM) > Identità inattive. È possibile rimuovere le identità inattive se non sono più necessarie. Per ulteriori informazioni, vedere Identificazione delle identità inattive.

Come si passa da un profilo e da un account di fiducia all'altro?

È possibile passare dai profili di fiducia agli account di cui si è membri utilizzando il selettore di account nella barra dei menu della console.

Se non si è membri di alcun account, potrebbe essere necessario uscire e rientrare per selezionare un altro profilo di fiducia. A tal fine, è necessario eseguire i seguenti passaggi.

1. Andare all'icona Avatar icona Esci.
2. Per confermare, fare clic su Esci.
3. Accedere a https://cloud.ibm.com/login per effettuare nuovamente il login.
4. Immettere le proprie credenziali e fare clic su Continua.
5. Nella pagina di destinazione dei profili attendibili, selezionare un profilo attendibile.