Zuweisung des Zugriffs auf VMware Solutions in der Konsole

Sie können den Zugang in der Konsole auf eine der folgenden Arten zuweisen:

• Zugriffsrichtlinien pro Benutzer. Sie können Zugriffsrichtlinien pro Benutzer über die Seite Verwalten > Zugriff (IAM) > Benutzer in der Konsole verwalten. Weitere Informationen über die Schritte zur Zuweisung von IAM-Zugriff finden Sie unter Zuweisung von Zugriff auf Ressourcen in der Konsole.
• Zugriffsgruppen. Zutrittsgruppen werden verwendet, um die Zutrittsverwaltung zu rationalisieren, indem der Zutritt einmalig einer Gruppe zugewiesen wird. Danach können Sie der Gruppe nach Bedarf Benutzer hinzufügen oder entfernen, um deren Zugriff zu kontrollieren. Sie verwalten Zugriffsgruppen und deren Zugriff über die Seite Verwalten > Zugriff (IAM) > Zugriffsgruppen in der Konsole. Weitere Informationen finden Sie unter Zugriff auf eine Gruppe in der Konsole zuweisen.

Zuweisung des Zugriffs auf VMware Solutions mit Hilfe der API

Eine schrittweise Anleitung zum Zuweisen, Entfernen und Prüfen des Zugriffs finden Sie unter Zugriff auf Ressourcen über die API zuweisen oder in den Dokumenten zur Erstellen einer Richtlinien-API. Die Cloudressourcennamen (CRN) der Rolle in der folgenden Tabelle werden verwendet, um Zugriff mit der API zuzuweisen.

Das folgende Beispiel bezieht sich auf die Zuweisung der Rolle <Viewer> für <vmware-solutions>:

Verwenden Sie programmatic_service_name als Servicenamen und verwenden Sie die Tabelle mit den Rollen-ID-Werten, um sicherzustellen, dass Sie den richtigen Wert für den CRN verwenden.

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json'
-d '{
  "type": "access",
  "description": "Viewer role for vmware solutions service instance",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "vmware-solutions"
        }
      ]
    }
  ]
}