Ajout de droits via l'interface de ligne de commande

Pour créer une règle de groupe d'accès à l'aide de l'interface de ligne de commande, vous pouvez utiliser la commande ibmcloud iam access-group-policy-create avec le rôle afficheur.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

Par exemple, vous pouvez exécuter la commande suivante pour octroyer le droit 'afficheur' à un utilisateur :

ibmcloud iam access-group-policy-create my-access-group --roles Viewer --service-name my-monitoring-instance --service-instance 99999999-9999-9999-999999

Ajout de droits via l'interface utilisateur

Pour affecter une règle à un groupe d'accès via l'interface utilisateur, procédez comme suit :

1. Dans la barre de menus, cliquez sur Gérer > Accès (IAM), puis sélectionnez Groupes d'accès.

2. Sélectionnez le nom du groupe auquel vous voulez affecter des accès.

3. Cliquez sur Stratégies d'accès > Attribuer un accès > Attribuer un accès aux ressources.

4. Sélectionnez Services IAM.

5. Dans la section Quel type d'accès voulez-vous affecter ?, sélectionnez IBM Cloud Monitoring.

6. Dans la section A quels services souhaitez-vous affecter un accès ?, choisissez l'une des options suivantes :

   Sélectionnez Tous les services pour que toutes les instances soient incluses dans la portée de la règle.

   Sélectionnez Services basés sur des attributs pour affiner la portée de la règle. Choisissez l'une des options suivantes :

   Option 1 : La portée est définie sur un groupe de ressources. Choisissez un groupe de ressources en sélectionnant Groupe de ressources et définissez la portée de la règle pour que toutes les instances associées à ce groupe soient incluses.

   Option 2 : La portée est définie sur une instance d'un groupe de ressources. Sélectionnez Groupe de ressources pour choisir le groupe de ressources. Sélectionnez ensuite Instance de service pour choisir l'instance du groupe de ressources.

   Option 3 : La portée est définie sur une instance. Sélectionnez Instance de service pour choisir l'instance.

   Ne spécifiez pas de valeur dans la section Equipe Sysdig.

7. Sélectionnez le rôle de plateforme afficheur.

8. Cliquez sur Affecter.

Ajout de droits via l'interface de ligne de commande

Pour créer une règle de groupe d'accès en utilisant l'interface de ligne de commande, vous pouvez utiliser la commande ibmcloud iam access-group-policy-create.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

Les rôles valides étant Reader, Writer et Manager.

Vous devez utiliser un fichier JSON pour créer la règle d'équipe.

Par exemple, vous pouvez exécuter la commande suivante :

ibmcloud iam access-group-policy-create accessGroupName accessGroupGUID --file policy.json

Où

• accessGroupName est le nom du groupe d'accès.
• accessGroupGUID est l'identificateur global unique (GUID) du groupe d'accès.

Vous pouvez exécuter la commande ibmcloud iam access-groups pour obtenir la liste des noms et des GUID correspondants dans le compte.

Utilisez le fichier JSON suivant.

{
    "type": "access",
    "subjects": [
        {
            "attributes": [
                {
                    "name": "access_group_id",
                    "value": "AccessGroupGuid"
                }
            ]
        }
    ],
    "roles" : [
    {
            "role_id" : "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
    ],
    "resources": [
        {
            "attributes": [
                {
                    "name": "accountId",
                    "value": "accountGuid"
                },
                {
                    "name": "serviceName",
                    "value": "sysdig-monitor"
                },
                {
                    "name": "serviceInstance",
                    "value": "instanceGuid"
                },
                {
                    "name": "sysdigTeam",
                    "value": "sysdigTeamID"
                }
            ]
        }
    ]
}

Ajout de droits via l'interface utilisateur

Pour affecter une règle à un groupe d'accès via l'interface utilisateur, procédez comme suit :

1. Dans la barre de menus, cliquez sur Gérer > Accès (IAM), puis sélectionnez Groupes d'accès.

2. Sélectionnez le nom du groupe auquel vous voulez affecter des accès.

3. Cliquez sur Stratégies d'accès > Attribuer un accès > Attribuer un accès aux ressources.

4. Sélectionnez Services IAM.

5. Dans la section Quel type d'accès voulez-vous affecter ?, sélectionnez IBM Cloud Monitoring.

6. Dans la section A quels services souhaitez-vous affecter un accès ?, effectuez les opérations suivantes :

   1. Sélectionnez Services basés sur des attributs pour affiner la portée de la règle. Choisissez l'une des options suivantes :

      Option 1 : Définissez la portée sur une instance dans un groupe de ressources. Sélectionnez Groupe de ressources pour choisir le groupe de ressources. Sélectionnez ensuite Instance de service pour choisir l'instance du groupe de ressources.

      Option 2 : Définissez la portée sur une instance. Sélectionnez Instance de service pour choisir l'instance.

   2. Sélectionnez une équipe Sysdig.

7. Sélectionnez un rôle Service. Le rôle de service définit les droits dont dispose un utilisateur pour visualiser et gérer les ressources dans cette équipe.

   • Sélectionnez responsable pour octroyer des droits d'administration pour le service.

   • Sélectionnez lecteur pour octroyer des droits d'affichage des données uniquement.

   En savoir plus sur les rôles dont vous avez besoin.

8. Cliquez sur Affecter.

Ajouter un utilisateur au groupe d'accès

Pour ajouter un utilisateur, procédez comme suit :

1. Dans la barre de menus, cliquez sur Gérer > Accès (IAM), puis sélectionnez Groupes d'accès.
2. Sélectionnez le nom du groupe auquel vous voulez affecter des accès.
3. Cliquez sur Ajouter des utilisateurs sur l'onglet Utilisateurs.
4. Sélectionnez dans la liste les utilisateurs que vous souhaitez ajouter, puis cliquez sur Ajouter au groupe.

Ajouter un ID de service au groupe d'accès

Pour ajouter un ID de service, procédez comme suit :

1. Dans la barre de menus, cliquez sur Gérer > Accès (IAM), puis sélectionnez Groupes d'accès.
2. Sélectionnez le nom du groupe auquel vous voulez affecter des accès.
3. Cliquez sur l'onglet ID de service, puis sur Ajouter un ID de service.
4. Sélectionnez dans la liste les ID que vous souhaitez ajouter, puis cliquez sur Ajouter au groupe.