更新个人简介说明

单击要更新的受信任配置文件的名称，然后选择操作 > 编辑。 输入新名称和描述，然后单击“应用”。

重新定义信任关系

创建受信任配置文件后，就可以在同一受信任配置文件中与联合用户和计算资源建立信任关系。

1. 单击要更新的受信任配置文件的名称。
2. 单击添加，为现有信任关系添加条件。 要编辑现有条件，请单击要更新的信任关系旁边的操作图标 > 编辑。
   • 单击添加条件，然后根据需要重复添加更多条件。
   • 要删除条件，请单击现有条件旁边的 移除 图标 。
3. 单击保存，将所有添加或删除的条件应用到受信任的配置文件。

分配访问权

您可以通过分配单独的访问策略或将受信任的配置文件添加到现有的访问组来为受信任的配置文件分配访问权限。

更新会话持续时间

1. 单击要更新的受信任配置文件的名称。
2. 在联合用户部分，点击要更新的身份提供者 (IdP) 的 行动 图标 。
3. 选择编辑
4. 以小时为单位，输入联合用户在会话过期前可以使用此配置文件的时间。
5. 单击保存。

分配访问策略

您可以使用 CLI 为受信任配置文件分配新的访问策略。

1. 登录并选择帐户。

   ibmcloud login
   

2. 检查当前账户的受信任配置文件列表，选择要为其分配新访问策略的配置文件。 以下命令显示 IBM Cloud 账户的受信任配置文件列表：

   ibmcloud iam trusted-profiles
   

3. 运行以下命令分配新的访问策略：

   ibmcloud iam trusted-profile-policy-create
   

要检查受信任配置文件访问策略的详细信息，请运行以下命令：

ibmcloud iam trusted-profile-policy

要检查受信任配置文件的访问策略列表，可以使用 ibmcloud iam trusted-profile-policies 命令：

ibmcloud iam trusted-profile-policies

运行 ibmcloud iam trusted-profile-policy-update 命令即可轻松更新现有的访问策略：

ibmcloud iam trusted-profile-policy-update

如果要删除受信任配置文件的访问策略，可以使用 ibmcloud iam trusted-profile-policy-delete 命令：

ibmcloud iam trusted-profile-policy-delete

更新名称或说明

要更新现有受信任配置文件的名称或描述，请执行以下操作。 输入更新后的 name 和 description 属性。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID' -H 'Authorization: Bearer TOKEN' -H 'If-Match: <value of etag header from GET request>' -H 'Content-Type: application/json' -H 'Accept: application/json' -d '{
  "name": "My Profile updated",
  "description": "My updated desc"
}'

更新信任关系的条件

创建受信任配置文件后，就可以在同一受信任配置文件中与联合用户和计算资源建立信任关系。

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'

分配访问策略

要分配新的访问策略，请拨打以下电话：

curl -X PUT 'https://iam.cloud.ibm.com/v1/policies'
-H 'Authorization: Bearer $TOKEN'
-H 'Content-Type: application/json'
-H 'If-Match: $ETAG'
-d '{
"type": "access",
"description": "Viewer role for for all instances of SERVICE_NAME in the account.",
"subjects": [
   {
      "attributes": [
      {
         "name": "iam_id",
         "value": "IBMid-123453user"
      }
      ]
   }'
],
"roles":[
   {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
   }
],
"resources":[
   {
      "attributes": [
      {
         "name": "accountId",
         "value": "$ACCOUNT_ID"
      },
      {
         "name": "serviceName",
         "value": "$SERVICE_NAME"
      }
      ]
   }
]
}'

更多信息，请参阅 IAM 策略管理 API。

更新会话持续时间

要更新联合用户的会话持续时间，请执行以下操作：

curl -X PUT 'https://iam.cloud.ibm.com/v1/profiles/PROFILE_ID/rules/CLAIM_RULE_ID'
-H 'Authorization: Bearer TOKEN'
-H 'If-Match: <value of etag header from GET request>'
-H 'Content-Type: application/json'
-H 'Accept: application/json'
-d '{
   "type": "Profile-SAML",
   "realm_name": "https://w3id.sso.ibm.com/auth/sps/samlidp2/saml20",
   "expiration": 10000,
   "conditions": [
  {
"claim": "groups",
"operator": "CONTAINS",
"value": "\"cloud-docs-ops\""
  }
  ]
}'