Aggiornare la descrizione del proprio profilo

Fare clic sul nome del profilo di fiducia che si desidera aggiornare e selezionare Azioni > Modifica. Inserire il nuovo nome e la nuova descrizione e fare clic su Applica.

Ridefinire il rapporto di fiducia

Dopo la creazione del profilo di fiducia, è possibile creare fiducia sia con gli utenti federati che con le risorse di calcolo nello stesso profilo di fiducia.

1. Fare clic sul nome del profilo di fiducia che si desidera aggiornare.
2. Fare clic su Aggiungi per aggiungere una condizione alla relazione fiduciaria esistente. Per modificare una condizione esistente, fare clic sull'icona Azioni Azioni > Modifica accanto alla relazione fiduciaria che si desidera aggiornare.
   • Fare clic su Aggiungi una condizione e ripetere l'operazione per aggiungere altre condizioni.
   • Per rimuovere una condizione, fare clic sull'icona Rimuovi accanto alla condizione esistente.
3. Fare clic su Salva per applicare tutte le condizioni aggiunte o rimosse al profilo di fiducia.

Assegnazione dell'accesso

È possibile assegnare l'accesso a un profilo di fiducia assegnando singoli criteri di accesso o aggiungendo i profili di fiducia a un gruppo di accesso esistente.

Aggiornamento della durata della sessione

1. Fare clic sul nome del profilo di fiducia che si desidera aggiornare.
2. Nella sezione Utenti federati, fare clic sull'icona Azioni Azioni per il fornitore di identità ( IdP ) che si desidera aggiornare.
3. Selezionare Modifica
4. In ore, inserire per quanto tempo gli utenti federati possono utilizzare questo profilo prima che la loro sessione scada.
5. Fare clic su Salva.

Assegnazione dei criteri di accesso

È possibile assegnare nuovi criteri di accesso al profilo di fiducia utilizzando la CLI.

1. Accedi e seleziona l'account.

   ibmcloud login
   

2. Controllare l'elenco dei profili affidabili per l'account corrente e selezionare quello a cui si desidera assegnare i nuovi criteri di accesso. Il comando seguente mostra l'elenco dei profili affidabili per l'account IBM Cloud:

   ibmcloud iam trusted-profiles
   

3. Assegnare i nuovi criteri di accesso eseguendo il seguente comando:

   ibmcloud iam trusted-profile-policy-create
   

Per verificare i dettagli del criterio di accesso per un profilo di fiducia, eseguire il seguente comando:

ibmcloud iam trusted-profile-policy

Per verificare l'elenco dei criteri di accesso per un profilo di fiducia, è possibile utilizzare il comando ibmcloud iam trusted-profile-policies:

ibmcloud iam trusted-profile-policies

È possibile aggiornare facilmente i criteri di accesso esistenti eseguendo il comando ibmcloud iam trusted-profile-policy-update:

ibmcloud iam trusted-profile-policy-update

Se si desidera rimuovere un criterio di accesso per un profilo attendibile, si può usare il comando ibmcloud iam trusted-profile-policy-delete:

ibmcloud iam trusted-profile-policy-delete

Aggiornamento del nome o della descrizione

Per aggiornare il nome o la descrizione di un profilo di fiducia esistente, procedere come segue. Inserire gli attributi name e description aggiornati.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

Aggiornamento delle condizioni del rapporto fiduciario

Dopo la creazione del profilo di fiducia, è possibile creare fiducia sia con gli utenti federati che con le risorse di calcolo nello stesso profilo di fiducia.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

Assegnazione dei criteri di accesso

Per assegnare nuovi criteri di accesso, procedere come segue:

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

Per ulteriori informazioni, consultare l'API di gestione dei criteri IAM.

Aggiornamento della durata della sessione

Per aggiornare la durata della sessione per gli utenti federati, procedere come segue:

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'