Atualizando a descrição do seu perfil

Clique no nome do perfil confiável que deseja atualizar e selecione Ações > Editar. Insira o novo nome e a descrição, e clique em Aplicar.

Redefinindo o relacionamento confiável

Depois que o perfil confiável é criado, é possível construir confiança com ambos, os usuários federados e os recursos de cálculo, no mesmo perfil confiável.

1. Clique no nome do perfil confiável que deseja atualizar.
2. Clique em Incluir para incluir uma condição no relacionamento de confiança existente. Para editar uma condição existente, clique no ícone Ações > Editar ao lado do relacionamento confiável que deseja atualizar.
   • Clique em Incluir uma condição e repita conforme necessário para incluir mais condições.
   • Para remover uma condição, clique no ícone Remover ao lado da condição existente.
3. Clique em Salvar para aplicar todas as condições incluídas ou removidas de seu perfil confiável.

Designando acesso

É possível designar acesso a um perfil confiável designando políticas de acesso individuais ou incluindo os perfis confiáveis em um grupo de acesso existente.

Atualizando a duração da sessão

1. Clique no nome do perfil confiável que deseja atualizar.
2. Na seção Usuários federados, clique no ícone Ações para o provedor de identidade (IdP) que você deseja atualizar.
3. Selecione Editar
4. Em horas, insira por quanto tempo os usuários federados podem usar este perfil antes de a sessão expirar.
5. Clique em Salvar.

Designando políticas de acesso

É possível atribuir novas políticas de acesso ao seu perfil confiável usando a CLI.

1. Efetue login e selecione a conta.

   ibmcloud login
   

2. Verifique a lista de perfis confiáveis para a conta atual e selecione aquele ao qual deseja atribuir novas políticas de acesso. O comando a seguir mostra a lista de perfis confiáveis da sua conta IBM Cloud:

   ibmcloud iam trusted-profiles
   

3. Atribua novas políticas de acesso, executando o comando a seguir:

   ibmcloud iam trusted-profile-policy-create
   

Para verificar os detalhes da política de acesso de um perfil confiável, execute o comando a seguir:

ibmcloud iam trusted-profile-policy

Para verificar a lista de políticas de acesso para um perfil confiável, é possível usar o comando ibmcloud iam trusted-profile-policies:

ibmcloud iam trusted-profile-policies

É possível atualizar facilmente as políticas de acesso existentes executando o comando ibmcloud iam trusted-profile-policy-update:

ibmcloud iam trusted-profile-policy-update

Se desejar remover uma política de acesso para um perfil confiável, é possível usar o comando ibmcloud iam trusted-profile-policy-delete:

ibmcloud iam trusted-profile-policy-delete

Atualizando o nome ou a descrição

Para atualizar o nome ou a descrição de um perfil confiável existente, faça o seguinte. Insira seus atributos name e description atualizados.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

Atualizando as condições do relacionamento confiável

Depois que o perfil confiável é criado, é possível construir confiança com ambos, os usuários federados e os recursos de cálculo, no mesmo perfil confiável.

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

Designando políticas de acesso

Para designar novas políticas de acesso, chame o seguinte:

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

Para obter mais informações, consulte a API de Gerenciamento de Políticas do IAM.

Atualizando a duração da sessão

Para atualizar a duração da sessão para usuários federados, chame o seguinte:

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'