コンソールで VMware Solutions へのアクセスを割り当てる

コンソールでアクセスを割り当てるには、以下のいずれかの方法がある：

• ユーザー別のアクセス・ポリシー。 コンソールで**「管理」>「アクセス (IAM)」>「ユーザー」**ページから、ユーザー別のアクセス・ポリシーを管理できます。 IAMアクセスを割り当てる手順の詳細については、コンソールでリソースにアクセスを割り当てる を参照してください。
• アクセス・グループ。 アクセスグループは、アクセス権を一度だけグループに割り当てることで、アクセス管理を合理化するために使用される。 その後、必要に応じてグループからユーザーを追加または削除し、アクセスを制御することができます。 コンソールの**「管理」>「アクセス (IAM)」>「アクセス・グループ」**ページから、アクセス・グループと各グループのアクセス権限を管理します。 詳しくは、コンソールでのグループへのアクセス権限の割り当てを参照してください。

API を使用して VMware Solutions にアクセス権を割り当てる

アクセス権限の割り当て、削除、および確認のステップバイステップの手順については、API を使用したリソースへのアクセス権限の割り当てまたはポリシー API 資料の作成を参照してください。 API でアクセス権限を割り当てるには、以下の表に記載している役割のクラウド・リソース名 (CRN) を使用します。

次の例は、 <vmware-solutions> に <Viewer> ロールを割り当てるものである：

サービス名には programmatic_service_name を使用します。CRN には、役割の ID 値の表を参照して適切な値を使用してください。

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json'
-d '{
  "type": "access",
  "description": "Viewer role for vmware solutions service instance",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "vmware-solutions"
        }
      ]
    }
  ]
}