組織全体のアクセス集中管理

一元的なアクセス管理により、 IBM Cloud リソースへのユーザーアクセスを制御します。 企業規模で権限を管理するために、役割とポリシーを割り当てます。

アクセス管理によって、どのユーザーがアカウント内のリソースを表示、作成、使用、および管理できるのかを制御することができます。 最小特権の原則に従ってアクセス権を付与するには、プラットフォームの管理タスクを完了し、 アカウントリソースにアクセスするために、ユーザーにきめ細かなアクセスレベルを許可するロールを割り当てることができます。

IBM Cloud® でのアクセス管理方法は、アクセスを割り当てたいリソースのタイプによって異なります。 IBM Cloud Identity and Access Management (IAM)は、 IBM Cloud プラットフォーム全体でリソースグループに編成されたリソースを一貫して管理するために使用されるアクセス管理システムです。 クラシック・インフラストラクチャー リソース はIAMを使用して管理されていない。 これらのリソース・タイプには独自のアクセス管理システムがあります。

複数のリソース・タイプを組み合わせて使用する場合は、各タイプを別々に管理します。

• IAM リソースについては、 IBM Cloud コンソールで Manage > Access (IAM) と進み、 Users、 Access groups、 Trusted profiles、 Service IDs のいずれかを選択して開始する。
• クラシック・インフラストラクチャーアクセスを割り当てるには、 管理 > アクセス（IAM）の クラシック・インフラストラクチャー、アクセスを割り当てたいユーザーのアクセス許可を設定します。 また、 アカウント Softlayer アカウントリンクされている場合、 Trustedプロファイルを使用して クラシック・インフラストラクチャーアクセスを割り当てることもできます。

アクセスの種類はそれぞれ個別に管理されるが、すべてのアクセスポリシーは、アクセスを割り当てたい対象者、対象者がアクセスできる範囲を示すポリシーの対象、そして最後に対象者が対象に対して持つアクセスレベルを決定するIAMロールまたはクラシック・インフラストラクチャー権限で構成される。

IAM ポリシーの場合、サブジェクトはアクセス・グループ、ユーザー、サービス ID、またはトラステッド・プロファイルにすることができます。 また、ターゲットは、アカウント管理サービス、リソース・グループ、 アカウント内のサービス、特定のサービス・インスタンス、またはサービス内のリソース・タイプにすることができます。 プラットフォームの役割およびサービスの役割を選択して、サブジェクトのアクセス・レベルのスコープを設定することができます。 クラシック・インフラストラクチャーの場合、ユーザーを選択し、次に特定の許可を割り当てたアクセス権限のスコープをサービスまたはデバイスに設定できます。 アクセス管理にIAMポリシーの使用をサポートしていないクラシック・インフラストラクチャー、 クラシック・インフラストラクチャー許可 を参照のこと。