Gerenciamento de acesso centralizado em toda a organização

Controle o acesso do usuário aos recursos do IBM Cloud com gerenciamento de acesso centralizado. Atribua funções e políticas para gerenciar permissões em escala empresarial.

O gerenciamento de acesso permite controlar quais usuários veem, criam, usam e gerenciam recursos em sua conta. Para conceder acesso de acordo com os princípios de privilégio mínimo, é possível atribuir funções que permitam aos usuários níveis refinados de acesso para concluir as tarefas de gerenciamento da plataforma e acessar os recursos da conta.

A forma como você gerencia o acesso em IBM Cloud® depende do tipo de recurso ao qual você deseja atribuir acesso. IBM Cloud Identity and Access Management (O IAM é o sistema de gerenciamento de acesso usado para gerenciar de forma consistente os recursos organizados em um grupo de recursos na plataforma IBM Cloud. Os recursos clássicos de infraestrutura não são gerenciados com o uso do IAM. Esses tipos de recursos têm seus próprios sistemas de gerenciamento de acesso.

Se você tem uma combinação de tipos de recursos, gerencie cada tipo separadamente:

• Para os recursos do IAM, vá para Gerenciar > Acesso (IAM) no console IBM Cloud e selecione Usuários, Grupos de acesso, Perfis confiáveis ou IDs de serviço para começar.
• Para atribuir acesso aos recursos da infraestrutura clássica, defina as permissões em Gerenciar > Acesso (IAM) na guia Infraestrutura clássica para o usuário ao qual deseja atribuir acesso. Você também pode optar por atribuir acesso à infraestrutura clássica usando perfis confiáveis se a sua conta estiver vinculada a uma conta da Softlayer.

Embora cada tipo de acesso seja gerenciado separadamente, todas as políticas de acesso são compostas por um assunto ao qual você deseja atribuir acesso, um destino para a política para definir o escopo ao qual o sujeito tem acesso e, por fim, uma função de IAM ou permissão de infraestrutura clássica para determinar o nível de acesso que o sujeito tem no destino.

Para as políticas do IAM, o assunto pode ser um grupo de acesso, usuário, ID de serviço ou perfil confiável. E o destino pode ser um serviço de gerenciamento de conta, um grupo de recursos, um serviço na conta, uma instância de serviço específica ou um tipo de recurso em um serviço. As funções de plataforma e de serviço podem ser selecionadas para definir o escopo do nível de acesso do sujeito. Para a infraestrutura clássica, um usuário é selecionado e, em seguida, o acesso pode ter o escopo definido para um serviço ou dispositivo com permissões específicas designadas. Para a infraestrutura clássica que não é compatível com o uso de políticas de IAM para gerenciar o acesso, consulte permissões de infraestrutura clássica.