Sécurisation de l'accès à l'interface utilisateur à l'aide de contrôles basés sur l'adresse IP

Cette rubrique explique comment configurer des adresses IP approuvées pour l'accès à l'interface utilisateur et à l'API, ce qui permet aux administrateurs de définir quelles adresses IP peuvent interagir avec des composants spécifiques de l'interface utilisateur et de l'API. En mettant en place des contrôles d'accès basés sur l'adresse IP, vous pouvez ajouter une couche de protection supplémentaire, garantissant que seul le trafic provenant de plages d'adresses IP approuvées peut accéder au site watsonx.data. Pour plus d'informations, voir Quelles sont les restrictions liées au contexte?.

Avant de commencer

Pour configurer des adresses IP approuvées pour l'accès à l'interface utilisateur, vous devez disposer des privilèges d'administrateur pour le compte.

Configuration de l'accès IP approuvé

  1. Connectez-vous à IBM Cloud. Connectez-vous à votre compte IBM Cloud.

  2. Depuis la IBM Cloud console, accédez à Gérer > Restrictions basées sur le contexte.

  3. Dans le volet Navigation, cliquez sur Règles.

  4. Cliquez sur Créer+. La page Nouvelle règle s'ouvre. Sélectionnez watsonx.data le service dans la liste.

  5. Cliquez sur Suivant. Sélectionnez toutes les API.

  6. Cliquez sur Suivant. Dans Ressources, sélectionnez l'option Ressource spécifique, puis choisissez watsonx.data. Vous pouvez revoir la sélection.

  7. Cliquez sur Continu. Dans les zones Réseau, cliquez sur Créer et indiquez la liste des adresses IP dans le champ Adresses IP autorisées.

  8. Dans la section Référence d'un service, sélectionnez watsonx.data comme service. Cliquez sur Continu. La règle a été créée avec succès.

    Pour plus d'informations, consultez Création de restrictions basées sur le contexte et Application de restrictions basées sur le contexte.

Limitation

Context-based restrictions ne fonctionne pas pour les instances Lite au niveau du compte.