그룹 설정

액세스 그룹을 작성하려면 다음 단계를 완료하십시오.

1. IBM Cloud 콘솔에서 관리 > **액세스(IAM)**를 클릭하고 액세스 그룹을 선택하십시오.
2. 작성을 클릭하십시오.
3. 액세스 그룹 및 선택적 설명을 식별하는 고유한 이름을 입력하십시오.
4. 작성을 클릭하십시오.

그런 다음, 계속 서비스 ID 또는 사용자를 추가하여 그룹을 설정하십시오.

1. 업데이트할 그룹의 이름을 선택하십시오.
2. 사용자 추가를 클릭하십시오.
3. 목록에서 추가할 사용자를 선택하고 그룹에 추가를 클릭하십시오.
4. 그룹에 서비스 ID를 추가하려면 서비스 ID를 클릭하십시오.
5. 목록에서 추가할 ID를 선택하고 그룹에 추가를 클릭하십시오.

그룹에 액세스 지정

액세스 그룹을 작성한 후 하나 이상의 정책을 사용하는 그룹 내 모든 구성원에 대한 액세스를 지정할 수 있습니다. 단일 정책을 사용하는 리소스 그룹에 사용자 액세스 그룹을 지정하여 관리해야 하는 전체 정책 수를 줄입니다.

1. 액세스 탭에서 액세스 권한 할당을 클릭합니다.

2. 단일 서비스 또는 서비스 그룹을 선택합니다. 그런 후 다음 을 클릭하십시오.

3. 액세스의 범위를 모든 리소스로 지정하거나, 속성에 기반한 특정 리소스로 지정하십시오. 그런 후 다음 을 클릭하십시오.

4. 지정할 액세스 권한 레벨을 선택하십시오.

   IAM 사용 서비스에 대한 액세스 권한을 지정하는 경우 일부 서비스에서는 특정 이름 지정 규칙을 충족하는 리소스에 대한 액세스 권한을 부여할 수 있는 고급 연산자의 사용을 지원합니다. 자세한 정보는 와일드카드 정책을 사용한 액세스 권한 지정을 참조하십시오.

5. 검토를 클릭하십시오.

6. 추가를 클릭하여 정책 요약에 정책 구성을 추가하십시오.

7. 지정을 클릭하여 추가된 모든 액세스를 액세스 그룹에 지정하십시오.

새 액세스 지정

새 액세스 정책을 지정하려면 다음 단계를 완료하십시오.

1. IBM Cloud 콘솔에서 관리 > **액세스(IAM)**를 클릭하고 사용자를 선택하십시오.
2. 액세스 권한을 지정하려는 사용자의 행에서 조치 아이콘 > 액세스 권한 지정을 클릭하십시오.
3. 서비스 또는 서비스 그룹을 선택하십시오. 그런 후 다음 을 클릭하십시오.
4. 액세스의 범위를 모든 리소스로 지정하거나, 선택된 속성에 기반한 특정 리소스로 지정하십시오. 그런 후 다음 을 클릭하십시오.
5. 임의의 역할 또는 권한의 조합을 선택하여 액세스의 범위를 정의하고 검토를 클릭하십시오. 자세한 정보는 IAM 역할을 참조하십시오.
6. 추가를 클릭하여 정책 요약에 정책 구성을 추가하십시오.
7. 지정을 클릭하여 추가된 모든 액세스를 선택된 사용자에게 지정하십시오.

리소스를 포함하는 리소스 그룹에 대해 뷰어 이상의 역할을 지정하여 사용자가 리소스 목록에서 리소스에 액세스할 수 있도록 하십시오.

기존 액세스 권한 편집

사용자에 대해 지정된 역할을 편집하여 기존 액세스 권한을 업데이트할 수 있습니다.

1. IBM Cloud 콘솔에서 관리 > **액세스(IAM)**를 클릭하고 사용자를 선택하십시오.
2. 해당 액세스를 편집할 사용자의 이름을 클릭하십시오.
3. 액세스를 클릭합니다.
4. 편집하려는 정책의 행에서 조치 아이콘 > 편집을 클릭하십시오.
5. 지정된 역할을 업데이트하여 정책을 편집하십시오.
6. 저장 을 클릭하십시오.