アカウント招待のドメインの制限

許可リストに追加されたユーザーのドメインに基づいて、アカウントへのメンバーシップを制限できます。 これにより、特定のドメインを持つユーザーのみがアカウントに招待できます。 この設定を更新するには、IAM Identity サービスでeditor以上の役割が割り当てられている必要があります。

ドメインの制限は、E メール・パターンの設定によって実行されます。 例えば、**@ibm.com、**@*.ibm.com、**@?.ibm.comなどです。単一アスタリスク*は、ストリング内のゼロ個以上の文字のシーケンスを表します。ただし、ピリオド.またはアットマーク@が検出された場合は、シーケンスが終了します。 二重アスタリスク**は、ストリング内のゼロ個以上の文字のシーケンスを制限なしで表します。 疑問符?は、任意の単一文字を表します。

ここでは、**@*.ibm.comの例について詳しく説明します。 E メール・アドレスのユーザー名部分は、**を指定します。 シーケンスは.によって制限されないため、my.name.is.bob@us.ibm.comのような E メール・アドレスが有効です。 サブドメインusも有効です。これは、シーケンスの末尾が.である文字ストリングであるためです。

アカウント招待のドメイン制限の有効化

アカウント招待のドメイン制限を有効にするには、以下の手順を実行します。

  1. IBM Cloud コンソールで**「管理」** > 「アクセス (IAM)」 > **「設定」**に移動します。
  2. アカウント セクションで、 [Restrict user domains] を有効にします。
  3. アカウントにアクセスできるドメインを入力します。 このリストに追加されていないドメインはすべて制限されます。
  4. 追加 をクリックします。
  5. 保存 をクリックします。

アカウント招待のドメイン制限の無効化

「ユーザー・ドメイン」設定を無効にすると、任意のドメインにアカウント招待を送信できます。これにより、以前に設定された許可されたドメイン・アクセスが削除されます。 特定のドメインに対する制限を無効にするには、以下の手順を実行します。

  1. IBM Cloud コンソールで管理 > アクセス (IAM) > 設定に移動します。
  2. アカウント セクションで、 [Restrict user domains ]設定を無効にする。
  3. 設定を無効にするオプションを選択します。
    1. この設定を無効にしてドメインの許可リストを保存するには、ドメインの無効化と保存を選択します。
    2. この設定を無効にして許可リストを削除するには、ドメインの無効化と削除を選択します。
  4. はい (Yes) をクリックします。