NPSaaS に対する IAM アクセスの管理
Identity and Access Management (IAM) を使用すると、プラットフォーム・サービスのユーザーを安全に認証し、IBM Cloud プラットフォーム全体で一貫してリソースへのアクセスを制御できます。 例えば、IBMid を使用した IBM Cloud® への単一ログインのみで、どのサービス・コンソールおよびアプリケーションにも、それぞれ別々にログインせずにアクセスすることができます。
アカウント内のユーザーの IBM® Netezza® Performance Server for IBM Cloud Pak® for Data as a Service サービス・インスタンスへのアクセスは、IBM Cloud® (IAM) によって制御されます。 アカウント内の NPSaaS サービスにアクセスするユーザーごとに、IAM 役割を持つアクセス・ポリシーを割り当てる必要があります。 NPSaaS へのアクセス権限を割り当てる最良の方法を決定するには、以下の役割やアクションなどを確認してください。
役割とアクション
アカウント内のユーザーに割り当てるアクセス・ポリシーによって、サービスのコンテキスト内で、または選択する特定のインスタンスでユーザーが実行できるアクションが決まります。 許可されるアクションは、サービス上で実行できる操作として、NPSaaS によってカスタマイズされて定義されます。 各アクションは、ユーザーに割り当てることができる IAM プラットフォームにマップされます。
特定のロールとそのアクションが、アドレスを探すユースケースに適合しない場合は、カスタム・ロールを作成して、含めるアクションを選択できます。
IAM アクセス・ポリシーによって、さまざまなレベルでアクセス権限を付与できます。
| ロール | 接続 | ユーザー管理 | スケーリング | バックアップとリストア | Monitoring | DR |
|---|---|---|---|---|---|---|
| IAM プラットフォーム管理者 | Y | Y | Y | Y | Y | Y |
| IAM プラットフォーム・オペレーター | Y | Y | Y | Y | Y | Y |
| IAM プラットフォーム・エディター | Y | Y | Y | Y | Y | Y |
| IAM プラットフォーム・ビューアー | Y | N | N | N | N | N |
NPSaaS は、IAM サービス役割を使用しません。
IAM アクセス権限を割り当てる手順については、リソースに対するアクセス権限の管理を参照してください。