Benutzerzugriff verwalten

Die Sicherheit in IBM® watsonx.data basiert auf Rollen. Eine Rolle ist eine Gruppe von Berechtigungen, die die Aktionen steuern, die Sie in watsonx.data durchführen können. Zum Ausführen bestimmter Aktionen und zum Verwalten bestimmter Sitzungen in watsonx.datamuss der Benutzer auch über die entsprechende Berechtigung verfügen.

Die Berechtigung wird erteilt, indem dem Benutzerkonto eine bestimmte Rolle zugeordnet wird. Verwenden Sie die Funktion der rollenbasierten Zugriffskontrolle in watsonx.data, um Benutzern die Zugriffsrechte zu gewähren, die sie für ihre Rolle benötigen.

Der Zugriff auf die Bereitstellung von IBM Cloud-Ressourcen wird über IAM-Zugriff und Kontoverwaltungsservices geregelt. Sie müssen über Administratorberechtigungen verfügen, um auf die Ressourcengruppe zugreifen zu können, in der Sie die Ressourcen erstellen müssen.

Um den Zugang zu verwalten, führen Sie die folgenden Schritte aus:

  1. Melden Sie sich bei der watsonx.data-Konsole an.

  2. Wählen Sie im Navigationsmenü Zugangskontrolle. Auf der Registerkarte Infrastruktur werden die verschiedenen Komponenten (Engine, Katalog, Speicher und Datenbank) in einer Tabelle angezeigt.

  3. Um auf einzelne Infrastrukturkomponenten zuzugreifen, führen Sie die folgenden Schritte aus:

    1. Klicken Sie auf das Überlaufsymbol in der Komponentenzeile und anschließend auf Zugriff verwalten. Alternativ können Sie auf den Anzeigenamen der Komponente klicken. Die ausgewählte Komponentenseite wird geöffnet.

    2. Klicken Sie auf der Registerkarte Zugangskontrolle auf Zugang hinzufügen.

    3. Geben Sie im Fenster Zugang für Benutzer und Benutzergruppen gewähren die folgenden Details an.

      Benutzer hinzufügen
      Feld Beschreibung
      Name Sie können einen oder mehrere Benutzer oder Benutzergruppen auswählen.
      Rolle Wählen Sie die Rolle aus der Dropdown-Liste aus. Sie können Rollen basierend auf dem Komponententyp zuweisen. Weitere Informationen finden Sie unter Rollen und Berechtigungen.

    4. Klicken Sie auf Hinzufügen. Der Benutzer wird hinzugefügt und ihm wird die Rolle zugewiesen.

  4. Um den Zugriff auf Infrastrukturkomponenten in Stapeln zu ermöglichen, führen Sie die folgenden Schritte aus:

    1. Klicken Sie auf Zugang hinzufügen. Die Seite "Zugang zu Infrastrukturkomponenten hinzufügen" wird geöffnet.

    2. Gehen Sie auf der Seite "Zugang zu Infrastrukturkomponenten hinzufügen " wie folgt vor:

      1. Wählen Sie die Komponenten aus. Sie können maximal zwanzig Komponenten gleichzeitig auswählen.
      2. Klicken Sie auf Weiter.
      3. Wählen Sie die Verwendungszwecke oder Benutzergruppen aus. Sie können maximal 100 Benutzer oder Benutzergruppen gleichzeitig auswählen.
      4. Klicken Sie auf Weiter.
      5. Sie können eine Tabelle mit der Liste der Benutzer und den Infrastrukturkomponenten für jeden Benutzer anzeigen. Wählen Sie aus der Liste "Wählen Sie eine Rolle aus" eine Rolle für jede Komponente aus.

      Sie können die vorhandene Rolle eines Benutzers (wenn sie in der Tabelle bereits als verfügbar angezeigt wird) nicht von der Seite aus ändern. Informationen zum Bearbeiten einer vorhandenen Rolle finden Sie in Schritt 5.

      1. Klicken Sie auf Speichern. Die Daten wurden erfolgreich gespeichert.

  5. Führen Sie die folgenden Schritte aus, um die Rolle zu ändern, die einem Benutzer zugeordnet ist:

    1. Klicken Sie auf der Registerkarte Infrastruktur auf den Anzeigenamen der Komponente in der Tabelle.

      Die Registerkarte Zugriffssteuerung für die ausgewählte Komponente wird geöffnet.

    2. Klicken Sie auf das Überlaufmenü für den ausgewählten Benutzer und wählen Sie dann Rolle ändern aus.

    3. Wählen Sie im Fenster Rolle ändern die Rolle in der Dropdown-Liste aus.

    4. Klicken Sie auf Speichern.

  6. Um einen Benutzer für eine Komponente zu entfernen, führen Sie die folgenden Schritte aus:

    Ein Administrator eines Katalogs, Bereichs oder einer Datenbank oder ein Benutzer in einer Gruppe mit einer Administratorrolle kann seinen eigenen Zugriff auf diese Ressourcen entfernen, wenn er die ausdrückliche Erlaubnis dazu hat.

    1. Klicken Sie auf der Registerkarte Infrastruktur auf den Anzeigenamen der Komponente in der Tabelle.

      Die Registerkarte Zugriffssteuerung für die ausgewählte Komponente wird geöffnet.

    2. Klicken Sie auf das Überlaufmenü für den ausgewählten Benutzer und wählen Sie dann Entfernen aus.

    3. Klicken Sie im Fenster Entfernen bestätigen auf Entfernen.

      Der Benutzer verbleibt auf der Registerkarte Zugriffssteuerung, nachdem er aus IBM Cloud oder Cloud Pak for Dataentfernt wurde. Sie müssen den Benutzer manuell von der Registerkarte Zugriffssteuerung entfernen. Möglicherweise wird der Benutzer auf der Registerkarte Zugriffssteuerung der Engine angezeigt, nachdem das Entfernen bestätigt wurde. Es dauert bis zu 20 Minuten, bis der Zugriffswiderruf für den Benutzer wirksam wird und nicht mehr auf der Registerkarte angezeigt wird.

  7. Um die Ressourcenrichtlinien zu exportieren, führen Sie die folgenden Schritte aus:

    Sie können die Details in eine JSON-Datei exportieren.

    1. Wählen Sie auf der Registerkarte Infrastruktur eine Komponente aus und klicken Sie auf den Namen der Komponente in der Tabelle anzeigen.
    2. Die Registerkarte Zugriffskontrolle für die ausgewählte Komponente wird mit der Liste der vorhandenen Ressourcenrichtlinien geöffnet.
    3. Um die Richtlinien zu exportieren, wählen Sie die gewünschten (oder alle) Richtlinien aus und klicken auf den Link Exportieren.
    4. Die Seite Benutzer exportieren wird geöffnet. Geben Sie den Dateinamen an und klicken Sie auf Exportieren. Die Datei wird auf Ihren Computer heruntergeladen.

  8. Um die Ressourcenrichtlinien zu importieren, führen Sie die folgenden Schritte aus:

    Sie können nur JSON-Dateien importieren.

    a. Wählen Sie auf der Registerkarte Infrastruktur eine Komponente aus und klicken Sie auf den Namen der Komponente in der Tabelle anzeigen. b. Die Registerkarte Zugriffskontrolle für die ausgewählte Komponente wird geöffnet. c. Um Richtlinien zu importieren, klicken Sie auf den Link Importieren. Die Seite Importieren wird geöffnet. d. Wählen Sie im Abschnitt Datei hochladen die Datei mit den Richtlinien aus, die Sie hochladen möchten. e. Klicken Sie auf Weiter. Der Abschnitt Validieren wird angezeigt. Die von Ihnen hochgeladene Datei wird überprüft, und wenn ungültige Datenelemente gefunden werden, werden diese in der Tabelle Ungültige Datenelemente mit einer Fehlerbeschreibung angezeigt. f. Klicken Sie auf Weiter. Der Abschnitt Zusammenfassung wird geöffnet. Überprüfen Sie und klicken Sie auf Importierte Benutzer hinzufügen.