Abrir IAM (Gestión de identidad y acceso)

1. Abra el menú Gestionar .

2. Haga clic en Gestionar usuarios.

3. En Acceso y permisos, pulse Gestión de identidad y acceso en el paso 2.

   

Adición de usuarios en IAM (Gestión de identidad y acceso)

1. En IAM, pulse Invitar a usuarios.

2. Especifique la dirección de correo electrónico de la persona que necesita acceso.

3. En ¿Cómo desea asignar acceso?, elija Política de acceso.

   

4. En Servicio, elija watsonx Assistant y, a continuación, pulse Siguiente.

   

5. En Recursos, elija Todos los recursos o Recursos específicos.

   Si elige Todos los recursos, el usuario puede acceder a todas las instancias de watsonx Assistant en su cuenta.

   Si elige Recursos específicos, puede limitar el acceso en Tipo de atributo. Con este valor, es posible que tenga que añadir varias políticas de acceso para que un usuario otorgue el acceso correcto. Para obtener más información, consulte Ejemplo de limitación del acceso a un asistente.

   Las opciones incluyen:

   Tipos de atributos

   Tipo de atributo de recurso	Descripción
   Instancia de servicio	Elija una instancia de servicio específica de watsonx Assistant
   Assistant, Environment o Skill ID	Especifique el valor de ID para el recurso. Utilice la sección ID de asistente y detalles de API en Valores de asistente para obtener los valores de ID para el asistente, los entornos, la aptitud de acción o la aptitud de diálogo.
   Tipo de recurso	Si especifica un valor de ID, elija ID de asistente, ID de entorno o ID de habilidad para identificar el tipo de ID
   Región	Elija una región específica (por ejemplo, Dallas o Londres)
   Grupo de recursos	Especifique o elija un grupo de recursos que ha creado

   

6. En Roles y acciones, seleccione el rol de servicio que desea que tenga el usuario. El acceso al servicio controla lo que una persona puede hacer en watsonx Assistant. A continuación, seleccione el rol de plataforma que desea que tenga el usuario. El acceso a la plataforma controla la capacidad de una persona para acceder a una instancia de servicio en IBM Cloud. A continuación, pulse Revisar.

   

7. Pulse Añadir para añadir la política de acceso.

   

8. Para finalizar, pulse Invitar.

   

El usuario que ha invitado aparece en la lista con el estado Procesando. Después de aceptar la invitación, el estado cambia a Activo y el usuario puede trabajar con usted en su asistente.

Roles de plataforma

Un rol de plataforma controla la capacidad de un usuario para abrir y trabajar con una instancia de servicio en IBM Cloud.

Como mínimo, cada usuario necesita el rol de plataforma Visor para una instancia de servicio

Detalles de rol de plataforma

Rol	Abierto	Modificar	Suprimir	Gestionar acceso
Visor
Operador
Editor
Administrador

Roles de servicio

Un rol de servicio controla lo que una persona puede hacer dentro de cada instancia de servicio.

En esta tabla se explican los roles de servicio mínimos necesarios para las tareas comunes en un asistente.

Ejemplo de limitación del acceso a un asistente

En este ejemplo se explica cómo seguir los pasos de Adición de usuarios desde el menú Gestionar y establecer recursos específicos que limiten a un usuario a crear y publicar acciones en un asistente. Para cada usuario, debe añadir tres políticas de acceso que identifiquen la instancia de servicio, el ID de asistente y el ID de aptitud. (Utilice Valores de asistente para obtener los valores de ID para el asistente y el conocimiento de acción.)

Esta tabla lista los valores que necesita añadir para cada política:

Las políticas de acceso para el usuario deben ser similares a las de este ejemplo:

Con este conjunto de políticas de acceso, el usuario puede crear y publicar acciones en un asistente. El usuario no puede añadir integraciones porque la instancia de servicio está establecida en Reader. El usuario tiene acceso de sólo lectura a otros asistentes, pero no puede crear o publicar acciones.