プロファイルの説明の更新

更新するトラステッド・プロファイルの名前をクリックし、「アクション」>**「編集」を選択します。 新しい名前と説明を入力して、「適用」**をクリックします。

信頼関係の再定義

トラステッド・プロファイルを作成した後に、同じトラステッド・プロファイルで、フェデレーテッド・ユーザーとコンピュート・リソースの両方との信頼を確立できます。

1. 更新するトラステッド・プロファイルの名前をクリックします。
2. **「追加」**をクリックして、既存の信頼関係に条件を追加します。 既存の条件を編集するには、更新する信頼関係の横にある アクション・アイコン > 編集 をクリックします。
   • さらに条件を追加するには、必要に応じて**「条件の追加」**をクリックし、これを繰り返します。
   • 条件を削除するには、既存の条件の横にある**「削除」**アイコン をクリックします。
3. 追加または削除されたすべての条件をトラステッド・プロファイルに適用するには、**「保存」**をクリックします。

アクセス権限の割り当て

個々のアクセス・ポリシーを割り当てるか、トラステッド・プロファイルを既存のアクセス・グループに追加することによって、トラステッド・プロファイルにアクセス権限を割り当てることができます。

セッション期間の更新

1. 更新するトラステッド・プロファイルの名前をクリックします。
2. 「フェデレーテッド・ユーザー」セクションで、更新する ID プロバイダー (IdP) に対する**「アクション」**アイコン をクリックします。
3. **「編集」**を選択します。
4. フェデレーテッド・ユーザーがセッションの有効期限が切れる前にこのプロファイルを使用できる期間を時間単位で入力します。
5. 保存 をクリックします。

アクセス・ポリシーの割り当て

CLI を使用して、新しいアクセス・ポリシーをプロファイルに割り当てることができます。

1. ログインし、アカウントを選択します。

   ibmcloud login
   

2. 現行アカウントのトラステッド・プロファイルのリストを確認し、新しいアクセス・ポリシーを割り当てるプロファイルを選択します。 次のコマンドを実行すると、IBM Cloud アカウントのトラステッド・プロファイルのリストが示されます。

   ibmcloud iam trusted-profiles
   

3. 次のコマンドを実行して、新しいアクセス・ポリシーを割り当てます。

   ibmcloud iam trusted-profile-policy-create
   

トラステッド・プロファイルのアクセス・ポリシーの詳細を確認するには、次のコマンドを実行します。

ibmcloud iam trusted-profile-policy

トラステッド・プロファイルのアクセス・ポリシーのリストを確認する場合、ibmcloud iam trusted-profile-policies コマンドを使用できます。

ibmcloud iam trusted-profile-policies

ibmcloud iam trusted-profile-policy-update コマンドを実行すると、既存のアクセス・ポリシーを簡単に更新できます。

ibmcloud iam trusted-profile-policy-update

トラステッド・プロファイルのアクセス・ポリシーを削除する場合、ibmcloud iam trusted-profile-policy-delete コマンドを使用できます。

ibmcloud iam trusted-profile-policy-delete

名前または説明の更新

既存のトラステッド・プロファイルの名前または説明を更新するには、以下を呼び出します。 更新した name 属性と description 属性を入力します。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

信頼関係の条件の更新

トラステッド・プロファイルを作成した後に、同じトラステッド・プロファイルで、フェデレーテッド・ユーザーとコンピュート・リソースの両方との信頼を確立できます。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

アクセス・ポリシーの割り当て

新しいアクセス・ポリシーを割り当てるには、以下を呼び出します。

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

詳しくは、IAM ポリシー管理 API を参照してください。

セッション期間の更新

フェデレーテッド・ユーザーのセッション期間を更新するには、以下を呼び出します。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'