프로파일 설명 업데이트

업데이트할 신뢰 프로파일의 이름을 클릭하고 조치 > 편집을 선택하십시오. 새 이름 및 설명을 입력하고 적용을 클릭하십시오.

신뢰 관계 다시 정의

신뢰 프로파일이 작성된 후, 동일한 신뢰 프로파일에서 연합 사용자 및 컴퓨팅 리소스 모두와 신뢰를 구축할 수 있습니다.

1. 업데이트할 신뢰 프로파일의 이름을 클릭하십시오.
2. 기존 신뢰 관계에 조건을 추가하려면 추가를 클릭하십시오. 기존 조건을 편집하려면 업데이트할 신뢰 관계 옆에 있는 조치 아이콘 > 편집을 클릭하십시오.
   • 조건 추가를 클릭하고 필요에 따라 반복하여 조건을 추가하십시오.
   • 조건을 제거하려면 기존 조건 옆에 있는 제거 아이콘 를 클릭하십시오.
3. 추가되거나 제거된 모든 조건을 신뢰할 수 있는 프로파일에 적용하려면 저장을 클릭하십시오.

액세스 지정

개별 액세스 정책을 지정하거나 신뢰할 수 있는 프로파일을 기존 액세스 그룹에 추가하여 신뢰할 수 있는 프로파일에 대한 액세스 권한을 지정할 수 있습니다.

세션 지속 기간 업데이트

1. 업데이트할 신뢰 프로파일의 이름을 클릭하십시오.
2. 연합 사용자 섹션에서 업데이트할 ID 제공자(IdP)에 대한 조치 아이콘 를 클릭하십시오.
3. 편집을 선택하십시오.
4. 연합 사용자가 자신의 세션이 만료되기 전에 이 프로파일을 사용할 수 있는 기간을 시간 단위로 입력하십시오.
5. 저장 을 클릭하십시오.

액세스 정책 지정

CLI를 사용하여 신뢰 프로파일에 새 액세스 정책을 지정할 수 있습니다.

1. 로그인하여 계정을 선택하십시오.

   ibmcloud login
   

2. 현재 계정의 신뢰 프로파일 목록을 확인하고 새 액세스 정책을 지정할 프로파일을 선택하십시오. 다음 명령은 IBM Cloud 계정에 대한 신뢰 프로파일의 목록을 표시합니다.

   ibmcloud iam trusted-profiles
   

3. 다음 명령을 실행하여 새 액세스 정책을 지정하십시오.

   ibmcloud iam trusted-profile-policy-create
   

신뢰 프로파일에 대한 액세스 정책의 세부사항을 확인하려면 다음 명령을 실행하십시오.

ibmcloud iam trusted-profile-policy

신뢰 프로파일에 대한 액세스 정책 목록을 확인하기 위해 ibmcloud iam trusted-profile-policies 명령을 사용할 수 있습니다.

ibmcloud iam trusted-profile-policies

ibmcloud iam trusted-profile-policy-update 명령을 실행하여 기존 액세스 정책을 쉽게 업데이트할 수 있습니다.

ibmcloud iam trusted-profile-policy-update

신뢰 프로파일에 대한 액세스 정책을 제거하려는 경우 ibmcloud iam trusted-profile-policy-delete 명령을 사용할 수 있습니다.

ibmcloud iam trusted-profile-policy-delete

이름 또는 설명 업데이트

기존의 신뢰 프로파일의 이름 또는 설명을 업데이트하려면 다음을 호출하십시오. 업데이트된 name 및 description 속성을 입력하십시오.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

신뢰 관계의 조건 업데이트

신뢰 프로파일이 작성된 후, 동일한 신뢰 프로파일에서 연합 사용자 및 컴퓨팅 리소스 모두와 신뢰를 구축할 수 있습니다.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

액세스 정책 지정

새 액세스 정책을 지정하려면 다음을 호출하십시오.

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

자세한 정보는 IAM 정책 관리 API를 참조하십시오.

세션 지속 기간 업데이트

연합 사용자의 세션 지속 기간을 업데이트하려면 다음을 호출하십시오.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'