콘솔에서 VMware Solutions 에 액세스 권한 할당하기

콘솔에서 다음 방법 중 하나로 액세스 권한을 할당할 수 있습니다:

• 사용자별 액세스 정책. 콘솔의 관리 > 액세스(IAM) > 사용자 페이지에서 사용자별 액세스 정책을 관리할 수 있습니다. IAM 액세스 권한을 할당하는 단계에 대한 자세한 내용은 콘솔에서 리소스에 액세스 권한 할당하기 를 참조하세요.
• 액세스 그룹. 액세스 그룹은 그룹에 한 번만 액세스 권한을 할당하여 액세스 관리를 간소화하는 데 사용됩니다. 그런 다음 그룹에서 필요에 따라 사용자를 추가하거나 제거하여 액세스를 제어할 수 있습니다. 콘솔의 관리 > 액세스(IAM) > 액세스 그룹 페이지에서 액세스 그룹 및 해당 액세스를 관리합니다. 자세한 정보는 콘솔에서 그룹에 대한 액세스 지정을 참조하십시오.

API를 사용하여 VMware Solutions 에 액세스 권한 할당하기

액세스 권한 지정, 제거 및 검토에 대한 단계별 지시사항은 API를 사용하여 리소스에 대한 액세스 권한 지정 또는 정책 API 문서 작성을 참조하십시오. 다음 표에 있는 역할 클라우드 리소스 이름(CRN)은 API로 액세스를 지정하는 데 사용됩니다.

다음은 <vmware-solutions> 에 <Viewer> 역할을 할당하는 예제입니다:

서비스 이름으로 programmatic_service_name을(를) 사용하고 역할 ID 값 표를 참조하여 CRN에 올바른 값을 사용하고 있는지 확인하십시오.

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json'
-d '{
  "type": "access",
  "description": "Viewer role for vmware solutions service instance",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "vmware-solutions"
        }
      ]
    }
  ]
}