Apertura di Identity and Access Management

1. Aprire il menu Gestisci .

2. Fai clic su Gestisci utenti.

3. In Accesso e autorizzazioni, fare clic su Identity and Access Management nel passo 2.

   

Aggiunta di utenti in Identity and Access Management

1. In IAM, fare clic su Utenti Invite.

2. Inserire l'indirizzo email della persona che ha bisogno di accesso.

3. In Come si desidera assegnare l'accesso?, scegliere Politica di accesso.

   

4. In Servizio, scegliere watsonx Assistant, quindi fare clic su Avanti.

   

5. In Risorse, scegliere Tutte le risorse o Risorse specifiche.

   Se si sceglie Tutte le risorse, l'utente può accedere a tutte le istanze di watsonx Assistant nel proprio account.

   Se si sceglie Risorse specifiche, è possibile limitare l'accesso in Tipo di attributo. Con questa impostazione, potrebbe essere necessario aggiungere più politiche di accesso affinché un utente conceda l'accesso corretto. Per ulteriori informazioni, vedi Esempio di limitazione dell'accesso a un assistente.

   Le scelte includono:

   Tipi di attributo

   Tipo attributo risorsa	Descrizione
   Istanza del servizio	Scegli una specifica istanza del servizio di watsonx Assistant
   Assistant, Environment o Skill ID	Immettere il valore ID per la risorsa. Utilizza la sezione ID assistente e dettagli API in Impostazioni assistente per ottenere i valori ID per il tuo assistente, gli ambienti, la capacità di azione o la capacità di dialogo.
   Tipo di risorsa	Se si immette un valore ID, scegliere Assistant ID, Environment ID o Skill ID per identificare il tipo di ID
   Regione	Scegli una regione specifica (ad esempio, Dallas o Londra)
   Gruppo di risorse	Immettere o scegliere un gruppo di risorse creato

   

6. In Ruoli e azioni, selezionare il ruolo di servizio che si desidera che l'utente abbia. L'accesso al servizio controlla ciò che una persona può fare in watsonx Assistant. Successivamente, seleziona il ruolo della piattaforma che vuoi che abbia l'utente. L'accesso alla piattaforma controlla la capacità di una persona di accedere a un'istanza del servizio in IBM Cloud. Quindi, fare clic su Rivedi.

   

7. Clicca su Aggiungi per aggiungere la normativa di accesso.

   

8. Per terminare, fare clic su Invita.

   

L'utente che hai invitato viene visualizzato nel tuo elenco con lo stato di Processing. Dopo che hanno accettato l'invito, lo stato cambia in Attivo e l'utente può lavorare con te sul tuo assistente.

Ruoli della piattaforma

Un ruolo della piattaforma controlla la capacità di aprire e gestire un'istanza del servizio in IBM Cloud.

Come minimo, ogni utente ha bisogno del ruolo della piattaforma Visualizzatore per un'istanza del servizio

Dettagli ruolo piattaforma

Ruolo	Aperto	Modifica	Elimina	Gestisci accesso
Visualizzatore
Operatore
Editor
Amministratore

Ruoli del servizio

Un ruolo del servizio controlla ciò che una persona può fare all'interno di ciascuna istanza del servizio.

Questa tabella spiega i ruoli minimi del servizio richiesti per le attività comuni in un assistente.

Esempio di limitazione dell'accesso a un assistente

Questo esempio spiega come seguire la procedura in Aggiunta di utenti dal menu Gestisci e impostare risorse specifiche che limitano un utente a creare e pubblicare azioni in un assistente. Per ciascun utente, devi aggiungere tre politiche di accesso che identificano l'istanza del servizio, l'ID assistente e l'ID capacità. Utilizza le impostazioni dell'assistente per ottenere i valori ID per la tua capacità di assistente e azione.

Questa tabella elenca i valori che è necessario aggiungere per ogni politica:

Le politiche di accesso per il tuo utente dovrebbero essere simili a questo esempio:

Con questa serie di criteri di accesso, il tuo utente può creare e pubblicare azioni in un unico assistente. L'utente non può aggiungere integrazioni perché l'istanza del servizio è impostata su Reader. L'utente ha accesso in sola lettura ad altri assistenti ma non può creare o pubblicare azioni.