הגנה על משאבי IBM Quantum Compute Service עם הגבלות מבוססות-הקשר

הגבלות מבוססות-הקשר מעניקות לבעלי חשבונות ולמנהלים את היכולת להגדיר ולאכוף הגבלות גישה למשאבי IBM Cloud® על בסיס ההקשר של בקשות הגישה. ניתן לשלוט בגישה למשאבי IBM Quantum Compute Service באמצעות הגבלות מבוססות-הקשר ומדיניות ניהול זהויות וגישה (IAM).

הגבלות אלו פועלות לצד מדיניות IAM מסורתית, המבוססת על זהות, ומספקות שכבת הגנה נוספת. שלא כמו מדיניות IAM, הגבלות מבוססות-הקשר אינן מקצות גישה. הגבלות מבוססות-הקשר בודקות שבקשת הגישה מגיעה מהקשר מורשה שהגדרת. מכיוון ששני מנגנוני הגישה — IAM והגבלות מבוססות-הקשר — אוכפים גישה, ההגבלות מבוססות-הקשר מספקות הגנה גם במקרה של אישורים שנפגעו או מנוהלים בצורה לקויה. למידע נוסף, ראה את הנושא What are context-based restrictions.

על המשתמש להחזיק בתפקיד Administrator בשירות IBM Quantum Compute Service כדי ליצור, לעדכן או למחוק כללים. בנוסף, על המשתמש להחזיק בתפקיד Editor או Administrator בשירות Context-based restrictions כדי ליצור, לעדכן או למחוק אזורי רשת. משתמש עם תפקיד Viewer בשירות Context-based restrictions יכול רק להוסיף אזורי רשת לכלל.

כל אירועי Activity Tracker או יומן ביקורת שנוצרים מגיעים משירות ההגבלות מבוססות-הקשר, ולא משירות IBM Quantum Compute Service. למידע נוסף, ראה את הדף Monitoring context-based restrictions.

כדי להתחיל להגן על משאבי IBM Quantum Compute Service שלך עם הגבלות מבוססות-הקשר, ראה את המדריך Leveraging context-based restrictions to secure your resources.