Ouverture d'Identity and Access Management

1. Ouvrez le menu Gérer .

2. Cliquez sur Gérer les utilisateurs.

3. Dans Accès et autorisations, cliquez sur Identity and Access Management à l'étape 2.

   

Ajout d'utilisateurs dans Identity and Access Management

1. Dans IAM, cliquez sur Inviter des utilisateurs.

2. Entrez l'adresse électronique de la personne qui a besoin d'accès.

3. Dans How do you want to assign access?, choisissez Politique d'accès.

   

4. Dans Service, choisissez watsonx Assistant, puis cliquez sur Suivant.

   

5. Dans Ressources, choisissez Toutes les ressources ou Ressources spécifiques.

   Si vous choisissez Toutes les ressources, l'utilisateur peut accéder à toutes les instances de watsonx Assistant dans votre compte.

   Si vous choisissez Ressources spécifiques, vous pouvez restreindre l'accès dans Type d'attribut. Avec ce paramètre, vous devrez peut-être ajouter plusieurs règles d'accès pour qu'un utilisateur accorde l'accès approprié. Pour plus d'informations, voir Exemple de limitation de l'accès à un assistant.

   Les options valides sont les suivantes :

   Types d'attribut

   Type d'attribut de ressource	Description
   Instance de service	Choisissez une instance de service spécifique de watsonx Assistant
   Assistant, Environnement ou ID de compétence	Entrez la valeur d'ID de la ressource. Utilisez la section ID d'assistant et détails de l'API dans Paramètres de l'assistant pour obtenir les valeurs d'ID de votre assistant, de vos environnements, de votre compétence d'action ou de votre compétence de dialogue.
   Type de ressource	Si vous entrez une valeur d'ID, choisissez l'ID d'assistant, l'ID d'environnement ou l'ID de compétence pour identifier le type d'ID
   Région	Choisissez une région spécifique (par exemple, Dallas ou Londres)
   Groupe de ressources	Entrez ou choisissez un groupe de ressources que vous avez créé

   

6. Dans Rôles et actions, sélectionnez le rôle de service que l'utilisateur doit posséder. L'accès au service contrôle ce qu'une personne peut faire dans watsonx Assistant. Ensuite, sélectionnez le rôle de plateforme que l'utilisateur doit posséder. L'accès à la plateforme contrôle la capacité d'une personne à accéder à une instance de service dans IBM Cloud. Cliquez ensuite sur Réviser.

   

7. Cliquez sur Ajouter pour ajouter la règle d'accès.

   

8. Pour terminer, cliquez sur Inviter.

   

L'utilisateur que vous avez invité apparaît dans votre liste avec le statut En cours de traitement. Une fois qu'ils ont accepté l'invitation, le statut passe à Actif et l'utilisateur peut travailler sur votre assistant avec vous.

Rôles de plateforme

Un rôle de plateforme contrôle la capacité d'un utilisateur à ouvrir et à utiliser une instance de service dans IBM Cloud.

Au minimum, chaque utilisateur a besoin du rôle de plateforme Afficheur pour une instance de service

Détails du rôle de plateforme

Rôle	Ouvrir	Modifier	Supprimer	Gérer les accès
Afficheur
Opérateur
Éditeur
Administrateur

Rôles de service

Un rôle de service contrôle ce qu'une personne peut faire dans chaque instance de service.

Ce tableau décrit les rôles de service minimaux requis pour les tâches courantes dans un assistant.

Exemple de limitation de l'accès à un assistant

Cet exemple explique comment suivre les étapes de la rubrique Ajout d'utilisateurs à partir du menu Gérer et définir des ressources spécifiques qui limitent un utilisateur à la génération et à la publication d'actions dans un assistant. Pour chaque utilisateur, vous devez ajouter trois règles d'accès qui identifient l'instance de service, l'ID d'assistant et l'ID de compétence. (Utilisez les paramètres de l'assistant pour obtenir les valeurs d'ID de votre assistant et de votre compétence d'action.)

Ce tableau répertorie les valeurs que vous devez ajouter pour chaque règle:

Les règles d'accès de votre utilisateur doivent ressembler à l'exemple suivant:

Avec cet ensemble de règles d'accès, votre utilisateur peut générer et publier des actions dans un assistant. L'utilisateur ne peut pas ajouter d'intégrations car l'instance de service est définie sur Reader. L'utilisateur dispose d'un accès en lecture seule à d'autres assistants mais ne peut pas générer ou publier d'actions.