Gestion des accès utilisateur

La sécurité sur IBM® watsonx.data est basée sur les rôles. Un rôle est un groupe de permissions qui contrôlent les actions que vous pouvez effectuer sur watsonx.data. Pour effectuer certaines actions et gérer des sessions spécifiques dans watsonx.data, l'utilisateur doit également disposer des droits appropriés.

L'autorisation est accordée en affectant un rôle spécifique au compte utilisateur. Utilisez la fonction de contrôle d'accès basé sur les rôles dans watsonx.data pour accorder aux utilisateurs les privilèges d'accès dont ils ont besoin pour leur rôle.

L'accès à la mise à disposition des ressources IBM Cloud est régi par l'utilisation de l'accès IAM et des services de gestion des comptes. Vous devez disposer des privilèges d' administrateur pour accéder au groupe de ressources dans lequel vous devez créer les ressources.

Pour gérer l'accès, procédez comme suit :

Connectez vous à la console watsonx.data.
Dans le menu de navigation, sélectionnez Contrôle d'accès. Sous l'onglet Infrastructure, les différents composants (moteur, catalogue, stockage et base de données) sont affichés dans le tableau.

Pour accéder à un composant individuel de l'infrastructure, procédez comme suit :

Cliquez sur l'icône de dépassement dans la ligne des composants, puis cliquez sur Gérer les accès. Vous pouvez également cliquer sur le nom d'affichage du composant. La page du composant sélectionné s'ouvre.
Sous l'onglet Contrôle d'accès, cliquez sur Ajouter un accès.

Dans la fenêtre Accorder l'accès aux utilisateurs et aux groupes d'utilisateurs, fournissez les détails suivants.

Ajouter un utilisateur
Zone	Description
Nom	Vous pouvez sélectionner un ou plusieurs utilisateurs ou groupes d'utilisateurs.
Rôle	Sélectionnez le rôle dans la liste déroulante. Vous pouvez affecter des rôles en fonction du type de composant. Pour plus d'informations, voir Rôles et privilèges.

Cliquez sur Ajouter. L'utilisateur est ajouté et le rôle lui est affecté.

Pour accéder aux composants de l'infrastructure par lots, procédez comme suit :
1. Cliquez sur Ajouter un accès. La page Ajouter un accès aux composants d'infrastructure s'ouvre.
2. Dans la page Ajouter un accès aux composants d'infrastructure, procédez comme suit :
  1. Sélectionnez les composants. Vous pouvez sélectionner un maximum de vingt composants à la fois.
  2. Cliquez sur Suivant.
  3. Sélectionnez les usages ou les groupes d'utilisateurs. Vous pouvez sélectionner un maximum de 100 utilisateurs ou groupes d'utilisateurs à la fois.
  4. Cliquez sur Suivant.
  5. Vous pouvez consulter un tableau avec la liste des utilisateurs et les composants de l'infrastructure associés à chaque utilisateur. Sélectionnez un rôle pour chaque composant dans la liste Choisir un rôle.
  Vous ne pouvez pas modifier le rôle existant d'un utilisateur (s'il apparaît déjà disponible dans le tableau) à partir de la page. Pour modifier un rôle existant, voir l'étape 5.
  1. Cliquez sur Sauvegarder. Les données sont enregistrées avec succès.
Pour modifier le rôle affecté à un utilisateur, procédez comme suit:
1. Sous l'onglet Infrastructure, cliquez sur le Nom d'affichage du composant dans le tableau.
  
  L'onglet Contrôle d'accès du composant sélectionné s'ouvre.
2. Cliquez sur le menu déroulant dynamique de l'utilisateur sélectionné, puis sélectionnez Modifier le rôle.
3. Dans la fenêtre Modifier le rôle, sélectionnez le rôle dans la liste déroulante.
4. Cliquez sur Sauvegarder.
Pour supprimer un utilisateur d'un composant, procédez comme suit :

L'administrateur d'un catalogue, d'un panier ou d'une base de données, ou un utilisateur d'un groupe ayant un rôle d'administrateur, peut supprimer son propre accès à ces ressources s'il en a l'autorisation explicite.
1. Sous l'onglet Infrastructure, cliquez sur le Nom d'affichage du composant dans le tableau.
  
  L'onglet Contrôle d'accès du composant sélectionné s'ouvre.
2. Cliquez sur le menu déroulant dynamique de l'utilisateur sélectionné, puis sélectionnez Supprimer.
3. Dans la fenêtre Confirmer la suppression, cliquez sur Supprimer.
  
  L'utilisateur reste dans l'onglet Contrôle d'accès après avoir été supprimé de IBM Cloud ou de Cloud Pak for Data. Vous devez supprimer l'utilisateur manuellement de l'onglet Contrôle d'accès. Vous pouvez voir l'utilisateur dans l'onglet Contrôle d'accès du moteur après avoir confirmé la suppression. Il faut jusqu'à 20 minutes pour que la révocation de l'accès soit effective pour l'utilisateur et disparaisse de l'onglet.
Pour exporter les politiques de ressources, procédez comme suit :

Vous pouvez exporter les détails dans un fichier JSON.
1. Sous l'onglet Infrastructure, sélectionnez un composant et cliquez sur le nom d'affichage du composant dans le tableau.
2. L'onglet Contrôle d'accès pour le composant sélectionné s'ouvre avec la liste des politiques de ressources existantes.
3. Pour exporter les politiques, sélectionnez les politiques requises (ou toutes les politiques) et cliquez sur le lien Exporter.
4. La page Exporter les utilisateurs s'ouvre. Spécifiez le nom du fichier et cliquez sur Exporter. Le fichier est téléchargé sur votre machine.
Pour importer les politiques de ressources, procédez comme suit :

Vous ne pouvez importer que des fichiers JSON.

a. Sous l'onglet Infrastructure, sélectionnez un composant et cliquez sur le nom d'affichage du composant dans le tableau. b. L'onglet Contrôle d'accès du composant sélectionné s'ouvre. c. Pour importer des politiques, cliquez sur le lien Importer. La page Importation s'ouvre. d. Dans la section Télécharger un fichier, sélectionnez le fichier contenant les politiques que vous souhaitez télécharger. e. Cliquez sur Next. La section Valider apparaît. Le fichier que vous avez téléchargé est validé et si des éléments de données non valides sont trouvés, ils sont affichés dans le tableau Éléments de données non valides avec la description de l'erreur. f. Cliquez sur Next. La section Résumé s'ouvre. Vérifiez et cliquez sur Ajouter des utilisateurs importés.