Identity and Access Management öffnen

1. Öffnen Sie das Menü Verwalten .

2. Klicken Sie auf Benutzer verwalten.

3. Klicken Sie unter Zugriff und Berechtigungen in Schritt 2 auf Identity and Access Management.

   

Benutzer in Identity and Access Management hinzufügen

1. Klicken Sie in IAM auf Benutzer einladen.

2. Geben Sie die E-Mail-Adresse der Person ein, die Zugriff benötigt.

3. Wählen Sie unter Wie möchten Sie Zugriff zuweisen? die Option Zugriffsrichtlinie aus.

   

4. Wählen Sie unter Service watsonx Assistant aus und klicken Sie anschließend auf Weiter.

   

5. Wählen Sie unter Ressourcen entweder Alle Ressourcen oder Bestimmte Ressourcen aus.

   Wenn Sie Alle Ressourcen auswählen, kann der Benutzer auf alle Instanzen von watsonx Assistant in Ihrem Konto zugreifen.

   Wenn Sie Bestimmte Ressourcen auswählen, können Sie den Zugriff unter Attributtyp eingrenzen. Mit dieser Einstellung müssen Sie möglicherweise mehrere Zugriffsrichtlinien für einen Benutzer hinzufügen, um den richtigen Zugriff zu erteilen. Weitere Informationen finden Sie unter Beispiel für Einschränkung des Zugriffs auf einen Assistenten.

   Die folgenden Optionen sind verfügbar:

   Attributtypen

   Ressourcenattributtyp	Beschreibung
   Serviceinstanz	Wählen Sie eine bestimmte Serviceinstanz von watsonx Assistant
   ID für Assistent, Umgebung oder Qualifikation	Geben Sie den ID-Wert für die Ressource ein. Verwenden Sie den Abschnitt Assistenten-IDs und API-Details in den Assistenteneinstellungen, um die ID-Werte für Ihren Assistenten, Ihre Umgebungen, Ihren Aktionsskill oder Ihren Dialogskill abzurufen.
   Ressourcentyp	Wenn Sie einen ID-Wert eingeben, wählen Sie Assistenten-ID, Umgebungs-ID oder Skill-ID aus, um den ID-Typ zu identifizieren.
   Region	Bestimmte Region auswählen (z. B. Dallas oder London)
   Ressourcengruppe	Geben Sie eine von Ihnen erstellte Ressourcengruppe ein oder wählen Sie sie aus.

   

6. Wählen Sie unter Rollen und Aktionen die Servicerolle aus, die der Benutzer haben soll. Der Servicezugriff steuert, was eine Person in watsonx Assistanttun kann. Wählen Sie als Nächstes die Plattformrolle aus, die der Benutzer haben soll. Der Plattformzugriff steuert die Fähigkeit einer Person, auf eine Serviceinstanz in IBM Cloudzuzugreifen. Klicken Sie anschließend auf Überprüfen.

   

7. Klicken Sie auf Hinzufügen, um die Zugriffsrichtlinie hinzuzufügen.

   

8. Klicken Sie zum Fertigstellen auf Einladen.

   

Der Benutzer, den Sie eingeladen haben, wird in Ihrer Liste mit dem Status Verarbeitung angezeigt. Nachdem sie die Einladung akzeptiert haben, ändert sich der Status in Aktiv und der Benutzer kann mit Ihnen in Ihrem Assistenten arbeiten.

Plattformrollen

Eine Plattformrolle steuert die Fähigkeit eines Benutzers, eine Serviceinstanz in IBM Cloudzu öffnen und mit dieser zu arbeiten.

Jeder Benutzer benötigt mindestens die Plattformrolle Anzeigeberechtigter für eine Serviceinstanz.

Plattformrollendetails

Rolle	Offen	Ändern	Löschen	Zugriff verwalten
Anzeigeberechtigter
Bediener
Bearbeiter
Administrator

Servicerollen

Eine Servicerolle steuert, was eine Person in jeder Serviceinstanz tun kann.

In dieser Tabelle werden die mindestens erforderlichen Servicerollen für allgemeine Tasks in einem Assistenten erläutert.

Beispiel für die Einschränkung des Zugriffs auf einen Assistenten

In diesem Beispiel wird erläutert, wie Sie die Schritte unter Benutzer über das Menü 'Verwalten' hinzufügen ausführen und bestimmte Ressourcen festlegen, die einen Benutzer auf das Erstellen und Veröffentlichen von Aktionen in einem Assistenten beschränken. Für jeden Benutzer müssen Sie drei Zugriffsrichtlinien hinzufügen, die die Serviceinstanz, die Assistenten-ID und die Skill-ID angeben. (Verwenden Sie Assistenteneinstellungen, um die ID-Werte für Ihren Assistenten und Aktionsskill abzurufen.)

In dieser Tabelle werden die Werte aufgelistet, die Sie für jede Richtlinie hinzufügen müssen.

Die Zugriffsrichtlinien für Ihren Benutzer sollten wie im folgenden Beispiel aussehen:

Mit dieser Gruppe von Zugriffsrichtlinien kann Ihr Benutzer Aktionen in einem Assistenten erstellen und veröffentlichen. Der Benutzer kann keine Integrationen hinzufügen, da die Serviceinstanz auf Reader gesetzt ist. Der Benutzer hat Lesezugriff auf andere Assistenten, kann jedoch keine Aktionen erstellen oder veröffentlichen.