在控制台中指派對VMware Solutions的存取權限

您可以在主控台中以下列方式之一指定存取權限：

• 每個使用者的存取策略。 您可以從控制台中的管理>存取 (IAM) >使用者頁面管理每個使用者的存取策略。 有關分配 IAM 存取權限的步驟的更多信息，請參閱 在控制台中分配對資源的存取權限。
• 訪問群組。 存取群組用於透過向群組分配一次存取權限來簡化存取管理。 之後，您可以根據需要在群組中新增或刪除用戶，以控制他們的存取權限。 您可以從控制台中的管理>存取 (IAM) >存取群組頁面管理存取群組及其存取權限。 有關更多信息，請參閱 在控制台中為群組分配訪問權限。

使用 API 分配對VMware Solutions的存取權限

如需指派、刪除和檢視存取權限的逐步說明，請參閱 使用 API 指派對資源的存取權限 或 建立策略 API 文件。 下表中的角色雲端資源名稱 (CRN) 用於指派 API 存取權限。

以下範例用於為 <Viewer> 指派 <vmware-solutions> 角色：

使用 programmatic_service_name 作為服務名稱，並參考角色 ID 值表以確保您使用的 CRN 值正確。

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json'
-d '{
  "type": "access",
  "description": "Viewer role for vmware solutions service instance",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::role:Viewer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "vmware-solutions"
        }
      ]
    }
  ]
}