Configuración del aprovisionamiento para IBM Cloud

Transferir usuarios de Verify a una aplicación de IBM Cloud®.

Antes de empezar

Necesita los requisitos previos siguientes.
  • Un usuario de IBM Cloud con el rol de administrador de la organización.

Acerca de esta tarea

El suministro proporciona las características siguientes.
Crear usuarios nuevos
Los nuevos usuarios creados a través de Verify también se crean en la aplicación « IBM Cloud » con el estado de cuenta «PENDING» hasta que el usuario acepte la invitación que recibe por correo electrónico.
Nota: Para actualizar el estado de las cuentas en el destino, es necesario asignarlas a un atributo personalizado o a una regla personalizada. El estado de la cuenta puede establecerse en ACTIVO, SOLO_VPN, SUSPENDIDO, IAMID_NO_VÁLIDO o DESACTIVADO_INFRAESTRUCTURA_CLÁSICA, pero no puede establecerse en EN_TRAMITACIÓN ni EN_ESPERA.
Suprimir usuarios
Al desactivar al usuario o inhabilitar su acceso a la aplicación a través de Verify, se elimina al usuario de la aplicación « IBM Cloud ».
Modificar perfiles de usuario
Los cambios realizados en el perfil del usuario a través de Verify se sincronizan con la aplicación IBM Cloud.
Suspensión y reactivación de la cuenta
Al suspender a un usuario a través de Verify, se desactiva su cuenta; al restablecerla a través de Verify, se reactiva su cuenta en la aplicación IBM Cloud.
Sincronización de cuentas y corrección de errores
La aplicación « IBM Cloud » ofrece funciones de sincronización de usuarios, corrección y sincronización de grupos.
La sincronización de cuentas recupera todos los usuarios de la aplicación de destino en Verify y los compara con los usuarios de Verify. La política de adopción definida en la aplicación especifica los atributos coincidentes para la adopción de los usuarios conciliados.
La política de corrección se puede configurar para corregir las cuentas de usuario cuyos valores de atributos difieran entre Verify y la aplicación de destino. Verify admite las tres políticas de corrección siguientes.
  • No remedie las cuentas no compatibles de forma automática.
  • Actualización: Comprueba que los valores de los atributos de la cuenta coincidan con los de la aplicación de destino.
  • Actualiza los valores de los atributos de la cuenta de la aplicación de destino con los valores de «Verificar».
La sincronización de cuentas recupera todos los grupos de aplicaciones de destino en Verify.
Titularidad detallada
La aplicación « IBM Cloud » admite una gestión detallada de los derechos. La sincronización descarga toda la aplicación IBM Cloud. La función «Sincronizar» recupera todos los grupos de aplicaciones de IBM Cloud. Se pueden añadir o eliminar usuarios de los grupos.

Procedimiento

Inicie sesión en el portal de IBM Cloud ( https://cloud.ibm.com/login ) con una cuenta de usuario que tenga el rol de administrador de la organización.
Para configurar la gestión de usuarios en IBM Security® Verify, se requieren los siguientes parámetros:
ID de cuenta
  1. Haz clic en «Gestionar» en el menú superior y, a continuación, selecciona «Cuenta» en el menú desplegable.
  2. En el menú de la izquierda, haz clic en «Configuración de la cuenta ».
  3. Utiliza el ID como ID de cuenta.
Clave de API
  1. Haz clic en «Gestionar» en el menú superior y, a continuación, selecciona «Acceso (IAM)» en el menú desplegable.
  2. En el menú de la izquierda, haz clic en «Claves API ».
  3. Haz clic en «Crear una clave API de IBM Cloud ».
  4. Asigna un nombre significativo a la clave API.