管理存取 IBM Cloud 支援個案
瞭解如何透過為使用者和存取群組指定 Identity and Access Management (IAM) 政策來管理 IBM Cloud 中支援個案的存取。
當您建立一個案例時,您可以將其他使用者的電子郵件加入「將另一個人加入此案例」欄位,讓其他使用者完全存取該案例。 任何新增的使用僅能檢視、編輯及更新帳戶中的該案例。 他們還會在案例更新時收到通知。
對於標準基礎架構使用者,現在在移轉的標準基礎架構許可權存取群組中提供了可指派支援案例存取權的許可權。 移轉的許可權存取群組包含使用者管理服務上的 IAM 原則,並且已指派檢視者角色。
下表顯示處理案例所需的角色和動作:
| 角色 | 動作 |
|---|---|
| 檢視者 | 檢視及搜尋案例 |
| 編輯者 | 檢視、搜尋、建立及更新案例 |
| 管理者 | 檢視、搜尋、建立及更新案例;管理其他使用者的支援中心角色 |
根據預設,具有支援中心服務角色的使用者可以存取他們所指定的支援個案,除非符合下列條件之一:
- 使用者清單可見性設為帳戶擁有者不受限檢視。
- 使用者被指派使用者管理帳戶管理服務角色。
建立用於處理案例的存取群組
若要簡化存取指派處理程序,您可以善用透過存取群組將原則指派給使用者的功能。 請完成下列步驟,以使用支援中心服務存取權來建立存取群組:
- 在 IBM Cloud 主控台中,移至管理 > 存取 (IAM),選擇存取群組,然後按一下建立。
- 輸入存取群組名稱和說明,然後按一下建立。
- 按一下動作... > 指定存取權限。
- 從服務清單中選擇 Support Center(支援中心 ),然後按一下 Next(下一步 )。
- 選取任何角色組合來指定想要的存取權限,然後按一下檢閱。
- 按一下新增,然後按一下存取摘要區段中的指派。
為帳戶中的所有支援個案指定存取權限
當您給予使用者存取權時,他們可能無法檢視帳戶中的所有案例。 如果帳戶所有者將使用者清單能見度設定為限制,使用者只能檢視自己建立的案例。 為了確保使用者隨時都可以檢視或編輯帳戶中所有案例,您必須指派第二個具有使用者管理服務的檢視者角色的存取原則。 如果您要確保使用者可以檢視帳戶中的所有支援個案,請將具有使用者管理服務檢視者角色的原則新增到存取群組中:
- 在 IBM Cloud 主控台中,移至管理 > 存取 (IAM),選擇存取群組,然後選取您想要存取的群組。
- 按一下動作... > 指定存取權限。
- 從服務清單中選擇 User Management(使用者管理 ),然後按一下 Next(下一步 )。
- 選取您要指派存取權限的資源,然後按一下下一步。
- 若要存取平台,請選擇 檢視器,然後按一下 回顧。
- 按一下新增,然後按一下存取摘要區段中的指派。
將使用者新增至案例管理存取群組
您需要有存取群組才能將使用者加入其中。 如需存取群組的詳細資訊,請參閱 使用存取群組簡化存取管理。 建立存取群組之後,請完成下列步驟以新增使用者:
- 在 IBM Cloud 主控台中,移至管理 > 存取 (IAM),選擇存取群組,然後選取您想要存取的群組。
- 從存取群組的 使用者標籤中,按一下新增使用者。
- 選取您要新增的使用者,然後按一下新增至群組。
授與個別使用者案例的存取權
使用存取群組來指派支援中心和使用者管理服務是為您指派存取權的最有效率方式,但您也可以指派相同的許可權給個別使用者。 若要為個別使用者指定權限,請使用下列步驟:
- 在 IBM Cloud 主控台中,移至管理 > 存取 (IAM),然後選擇使用者。
- 選取使用者。
- 選擇存取索引標籤,然後按一下指定存取。
- 從服務清單中選擇 Support Center(支援中心 ),然後按一下 Next(下一步 )。
- 選取任何角色組合來指定想要的存取權限,然後按一下檢閱。
- 按一下新增,然後按一下存取摘要區段中的指派。