はじめに
IBM Cloudで管理者相当の権限を持つユーザーの招待方法は過去の記事があるのですが、UIや機能が変更されたこともあり、改めてこちらで執筆時点(2023/12/12)の方法を紹介させて頂きます。
※以前の手順
アカウントオーナーでログインする
まずログイン画面でログインを実施してください。この時、アカウントオーナーのユーザーでログインするようにしてください。
アカウントオーナーのメールアドレスを入力して続行を選択します。
認証情報を入力してログインしてください。
ポータルが表示されました。
まず、ログインしたユーザーがアカウントオーナーか確認しましょう
画面上部の「管理」から「アクセス(IAM)」を選んでください。
左側のサイドメニューから「ユーザー」を選びます。複数ユーザーいるケースもありますが、ユーザー名の横に「自分自身」というタグが表示されているものが、今ログインしているユーザーになります。
さらにユーザー名の横に「所有者」のタグが表示されていれば、アカウントオーナーであることを示しています。下記の添付画面では、両方のタグが表示されているので、アカウントオーナーの権限でログインしていることを示しています。
ログインしたユーザーの名前の横に「所有者」の表示が無い場合は、アカウントオーナーでログインできていないので、アカウントオーナーのメールアドレスを確認してログインするようにしてください。
まず、これでアカウントオーナーでログインすることができました。
ユーザー招待画面に遷移する
先ほどと同じですが、画面上部の「管理」から「アクセス(IAM)」を選んでください。
画面右上に「ユーザーの招待」のボタンがあるので選択してください。
これでユーザー招待の画面に遷移しました。
ユーザー招待の設定を行う
ユーザーの招待は、特に権限設定に手順がいくつか必要なので、順番に実施します。
招待するユーザーのメールアドレスを設定する
招待するユーザーのメールアドレスを設定してください。この手順では添付のように特定のGmailアドレスを設定しています。複数のユーザーを管理者権限で招待する場合は、カンマ区切りで複数のメールアドレスを設定してください。
招待者の権限を設定する
ここが面倒なところですが、添付画面の通りに実施ください。
まず、どのように権限を与えるかで「アクセス・ポリシー」を選択ください。
すべてのIDおよびアクセス対応サービス
ポリシーの作成でサービスのうち「すべてのIDおよびアクセス対応サービス」を選択し、「次へ」を選びます。
リソースで「すべてのリソース」を選択し、「次へ」を選びます。
リソース・グループ・アクセスで「管理者」を選択し、「次へ」を選びます。
役割とアクションで、サービス・アクセスで「管理者」、プラットフォーム・アクセスで「管理者」を選択し、「追加」を選びます。
これで、すべてのIDおよびアクセス対応サービスにおける管理者権限の設定ができました。
これに似た操作をあと3度ほど実施します。
すべてのアカウント管理サービス
ポリシーの作成でサービスのうち「すべてのアカウント管理サービス」を選択し、「次へ」を選びます。
役割とアクションで「管理者」を選択し、「追加」を選びます。
これで、すべてのアカウント管理サービスにおける管理者権限の設定ができました。
すべての IAM アカウント管理サービス
ポリシーの作成でサービスのうち「すべての IAM アカウント管理サービス」を選択し、「次へ」を選びます。
役割とアクションのうち、サービス・アクセスは以下の3つを選択
- ユーザーAPIキーの作成者
- サービスIDの作成者
- VPN Administrator
プラットフォーム・アクセスは「管理者」を選択し、「追加」を選びます。
これで、すべての IAM アカウント管理サービスにおける管理者権限の設定ができました。
クラシック・インフラストラクチャー
ポリシーの作成でサービスのうち「クラシック・インフラストラクチャー」を選択し、「次へ」を選びます。検索ボックスで クラシック と入れるのが見つけやすいです。
許可の項目では許可セットのうち「スーパーユーザー」を選択して「追加」を選びます。
これで、クラシック・インフラストラクチャーにおける管理者権限の設定ができました。
これでポリシーの設定は終わりです。
招待を実施する
権限設定が終われば、先ほどの画面右下にある「招待」を選択して、招待を実施します。
添付のように、ユーザーの一覧が表示され、招待中のユーザーが表示されるはずです。
これで招待は完了です。
お疲れ様でした。
招待された人に届くメール
マスキングしている部分が多いですが、添付のように招待メールが届きます。
「Join now」のリンクからアカウントに参加する手続きを取ってください。招待期限が30日なので、それまでに手続きするようにしてください。
既にIBM Cloud(IBMid)を取得している人への招待の場合
既にアカウント情報はIBM Cloudで保持されているので、チェックボックスにチェックを入れてアカウントへ参加します。
これで招待されたアカウントに参加できます。
初めてIBM Cloud(IBMid)にアカウントを作成する場合
添付のようにアカウントを設定するところから開始します。
まずはパスワードを設定して、「次へ(Next)」を選択してください。
名前を設定して、「次へ(Next)」を選択してください。
IBMからの製品情報等を受け取るかで、デフォルトでEmailにチェックが入っているので、不要な人はチェックを外し、使用条件に同意する点にチェックを入れて続けます。
IBM Cloudでのデータの取り扱いについて同意を求められるので、チェックを入れてアカウントへの参加を選択します。
これでIBM Cloudで招待されたアカウントにログインできるようになりました。
注意
これまでの手順は「管理者権限を持つユーザーの招待」のみでアカウントオーナーの切替は別途Caseを通じてアカウントオーナーのユーザーから、Supportに依頼してい頂く必要があります。
さいごに
いかがでしたでしょうか？
アカウントオーナーの退職に伴い、オーナー変更の手続きの前に次のアカウントオーナーのユーザーを招待したいけれど、手順がよくわからない、という話を受けてこちらの記事を作成させていただきました。旧来より手順はQiitaに掲載されていたりするのですが、IBM Cloud側のUI等が変わって対応できないケースもあるので、改めて執筆させて頂きました。
今後のユーザー招待の際にも参考にして頂ければ幸いです。