Berechtigungen über die Befehlszeilenschnittstelle hinzufügen

Um eine Zugriffsgruppenrichtlinie mithilfe der Befehlszeilenschnittstelle zu erstellen, können Sie den Befehl ibmcloud iam access-group-policy-create mit der Rolle Anzeigeberechtigter verwenden.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

Um einem Benutzer die Berechtigungen eines Anzeigeberechtigten zu erteilen, können Sie beispielsweise den folgenden Befehl ausführen:

ibmcloud iam access-group-policy-create my-access-group --roles Viewer --service-name my-monitoring-instance --service-instance 99999999-9999-9999-999999

Berechtigungen über die Benutzerschnittstelle hinzufügen

Führen Sie die folgenden Schritte aus, um eine Richtlinie über die Benutzerschnittstelle zu einer Zugriffsgruppe hinzuzufügen:

1. Klicken Sie in der Menüleiste auf Verwalten > Zugriff (IAM) und wählen Sie Zugriffsgruppen aus.

2. Wählen Sie den Namen der Gruppe aus, auf die Sie Zugriff erteilen wollen.

3. Klicken Sie auf Zugriffsrichtlinien > Zugriff zuweisen > Zugriff auf Ressourcen zuweisen.

4. Wählen Sie IAM-Services aus.

5. Wählen Sie im Abschnitt Welchen Zugriffstyp möchten Sie zuweisen? die Option IBM Cloud Monitoring aus.

6. Wählen Sie im Abschnitt Für welche Services soll die Zugriffsberechtigung zugewiesen werden? eine der folgenden Optionen aus:

   Wählen Sie Alle Services aus, um den Bereich der Richtlinie zu definieren und alle Instanzen darin einzubeziehen.

   Wählen Sie Services basierend auf Attributen aus, um den Geltungsbereich der Richtlinie zu präzisieren. Wählen Sie eine der folgenden Optionen aus:

   Option 1: Der Bereich wird auf eine Ressourcengruppe festgelegt. Wählen Sie Ressourcengruppe aus, um eine Ressourcengruppe auszuwählen und den Bereich der Richtlinie so zu definieren, dass alle Instanzen, die zu dieser Ressourcengruppe gehören, einbezogen werden.

   Option 2: Der Bereich wird auf eine Instanz in der Ressourcengruppe festgelegt. Wählen Sie Ressourcengruppe und danach die Ressourcengruppe aus. Wählen Sie anschließend Serviceinstanz aus, um die Instanz innerhalb der Ressourcengruppe auszuwählen.

   Option 3: Als Geltungsbereich wird eine einzelne Instanz festgelegt. Wählen Sie Serviceinstanz aus, um die Instanz auszuwählen.

   Geben Sie im Abschnitt Sysdig-Team keinen Wert an.

7. Wählen Sie die Plattformrolle Anzeigeberechtigter aus.

8. Klicken Sie auf Zuweisen.

Berechtigungen über die Befehlszeilenschnittstelle hinzufügen

Wenn Sie eine Zugriffsgruppenrichtlinie mithilfe der Befehlszeilenschnittstelle erstellen möchten, können Sie den Befehl ibmcloud iam access-group-policy-create verwenden.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

Gültige Rollen sind Reader (Leseberechtigter), Writer (Schreibberechtigter) und Manager.

Um die Teamrichtlinie zu erstellen, müssen Sie eine JSON-Datei verwenden.

Sie können beispielsweise den folgenden Befehl ausführen:

ibmcloud iam access-group-policy-create accessGroupName accessGroupGUID --file policy.json

Wo

• accessGroupName steht für den Namen der Zugriffsgruppe.
• accessGroupGUID ist die GUID der Zugriffsgruppe.

Mit dem Befehl ibmcloud iam access-groups können Sie die Liste der Namen und korrespondierenden GUIDs im Konto abrufen.

Verwenden Sie die folgende JSON-Datei.

{
    "type": "access",
    "subjects": [
        {
            "attributes": [
                {
                    "name": "access_group_id",
                    "value": "AccessGroupGuid"
                }
            ]
        }
    ],
    "roles" : [
    {
            "role_id" : "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
    ],
    "resources": [
        {
            "attributes": [
                {
                    "name": "accountId",
                    "value": "accountGuid"
                },
                {
                    "name": "serviceName",
                    "value": "sysdig-monitor"
                },
                {
                    "name": "serviceInstance",
                    "value": "instanceGuid"
                },
                {
                    "name": "sysdigTeam",
                    "value": "sysdigTeamID"
                }
            ]
        }
    ]
}

Berechtigungen über die Benutzerschnittstelle hinzufügen

Führen Sie die folgenden Schritte aus, um eine Richtlinie über die Benutzerschnittstelle zu einer Zugriffsgruppe hinzuzufügen:

1. Klicken Sie in der Menüleiste auf Verwalten > Zugriff (IAM) und wählen Sie Zugriffsgruppen aus.

2. Wählen Sie den Namen der Gruppe aus, auf die Sie Zugriff erteilen wollen.

3. Klicken Sie auf Zugriffsrichtlinien > Zugriff zuweisen > Zugriff auf Ressourcen zuweisen.

4. Wählen Sie IAM-Services aus.

5. Wählen Sie im Abschnitt Welchen Zugriffstyp möchten Sie zuweisen? die Option IBM Cloud Monitoring aus.

6. Führen Sie im Abschnitt Für welche Services soll der Zugriff zugewiesen werden? die folgenden Schritte aus:

   1. Wählen Sie Services basierend auf Attributen aus, um den Geltungsbereich der Richtlinie zu präzisieren. Wählen Sie eine der folgenden Optionen aus:

      Option 1. Einzelne Instanz in einer Ressourcengruppe als Geltungsbereich festlegen Wählen Sie Ressourcengruppe und danach die Ressourcengruppe aus. Wählen Sie anschließend Serviceinstanz aus, um die Instanz innerhalb der Ressourcengruppe auszuwählen.

      Option 2: Einzelne Instanz als Geltungsbereich festlegen Wählen Sie Serviceinstanz aus, um die Instanz auszuwählen.

   2. Wählen Sie ein Sysdig-Team aus.

7. Wählen Sie eine Servicerolle aus. Die Servicerolle definiert die Berechtigungen eines Benutzers zum Anzeigen und Verwalten von Ressourcen in diesem Team.

   • Wählen Sie manager aus, um Administratorberechtigungen für den Service zu erteilen.

   • Wählen Sie Leseberechtigter aus, um lediglich die Berechtigung zum Anzeigen von Daten zu erteilen.

   Weitere Informationen zu den Rollen, die Sie benötigen.

8. Klicken Sie auf Zuweisen.

Einen Benutzer zur Zugriffsgruppe hinzufügen

Führen Sie die folgenden Schritte aus, um einen Benutzer hinzuzufügen:

1. Klicken Sie in der Menüleiste auf Verwalten > Zugriff (IAM) und wählen Sie Zugriffsgruppen aus.
2. Wählen Sie den Namen der Gruppe aus, auf die Sie Zugriff erteilen wollen.
3. Klicken Sie auf der Registerkarte Benutzer auf Benutzer hinzufügen.
4. Wählen Sie die Benutzer, die Sie hinzufügen möchten, in der Liste aus und klicken Sie auf Zu Gruppe hinzufügen.

Eine Service-ID zur Zugriffsgruppe hinzufügen

Führen Sie die folgenden Schritte aus, um eine Service-ID hinzuzufügen:

1. Klicken Sie in der Menüleiste auf Verwalten > Zugriff (IAM) und wählen Sie Zugriffsgruppen aus.
2. Wählen Sie den Namen der Gruppe aus, auf die Sie Zugriff erteilen wollen.
3. Klicken Sie auf der Registerkarte Service-IDs auf Service-ID hinzufügen.
4. Wählen Sie die IDs aus der Liste aus, die Sie hinzufügen möchten, und klicken Sie auf Zur Gruppe hinzufügen.