Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire gli account di servizio

Collaboratori

Creare account di servizio per agire come utenti di macchine che automatizzano le operazioni dell'infrastruttura. È possibile revocare o modificare l'accesso agli account del servizio in qualsiasi momento.

A proposito di questa attività

Gli account di servizio sono una funzionalità di multi-tenancy fornita da BlueXP . Gli amministratori degli account creano account di servizio, controllano l'accesso ed eliminano gli account di servizio. Puoi gestire gli account di servizio nella console BlueXP  o nella console di fabbrica del carico di lavoro BlueXP .

A differenza della gestione degli account di servizio in BlueXP , in cui è possibile ricreare un segreto client, workload Factory supporta solo la creazione e l'eliminazione degli account di servizio. Se si desidera ricreare un segreto client per un account di servizio specifico nella console di fabbrica del carico di lavoro di BlueXP , è necessario effettuare le operazioni eliminare l'account del serviziodescritte in , quindi crearne uno nuovo.

Gli account di servizio utilizzano un ID client e una password per l'autenticazione piuttosto che una password. Gli ID client e i segreti vengono corretti fino a quando l'amministratore dell'account non decide di modificarli. Per utilizzare un account di servizio, è necessario disporre dell'ID client e del segreto per generare il token di accesso, altrimenti non sarà possibile ottenere l'accesso. Tenere presente che i token di accesso hanno una vita breve e possono essere utilizzati solo per diverse ore.

Prima di iniziare

Decidere se creare un account di servizio nella console BlueXP  o nella console di fabbrica del carico di lavoro BlueXP . Vi sono lievi differenze. Le seguenti istruzioni descrivono come gestire gli account di servizio nella console di fabbrica del carico di lavoro di BlueXP .

Creare un account di servizio

Quando si crea un account di servizio, BlueXP  workload Factory consente di copiare o scaricare un ID client e un segreto client per l'account di servizio. Coppia di chiavi utilizzata per l'autenticazione con fabbrica carichi di lavoro BlueXP .

Fasi
  1. Nella console di fabbrica del carico di lavoro, selezionare l'icona account e selezionare account di servizio.

    Schermata che mostra le opzioni del menu dell'account dell'interfaccia utente di fabbrica del carico di lavoro BlueXP . Una delle opzioni è account di servizio.

  2. Nella pagina account di servizio, selezionare Crea account di servizio.

  3. Nella finestra di dialogo Crea account di servizio, immettere un nome per l'account di servizio nel campo Nome account di servizio.

    Il ruolo è preselezionato come account admin.

  4. Selezionare continua.

  5. Copiare o scaricare l'ID client e il segreto client.

    Il segreto del client è visibile una sola volta e non viene memorizzato in alcun punto in fabbrica. Copia o scarica il segreto e conservalo in modo sicuro.

  6. In alternativa, è possibile ottenere un token di accesso per l'API di gestione Auth0 eseguendo uno scambio di credenziali client. L'esempio Curl mostra come è possibile prendere l'ID client e segreto e utilizzare un'API per generare il token di accesso che è limitato nel tempo. Il token offre diverse ore di accesso alle API della farm di workload BlueXP .

  7. Selezionare Chiudi.

Il nuovo account di servizio viene creato ed elencato nella pagina account di servizio.

Eliminare un account di servizio

Eliminare un account di servizio se non è più necessario utilizzarlo.

Fasi
  1. Nella console workload Factory, selezionare l'icona account e selezionare account di servizio.

  2. Nella pagina account di servizio, selezionare il menu a tre punti, quindi selezionare Elimina.

  3. Nella finestra di dialogo Elimina account di servizio, immettere elimina nella casella di testo.

  4. Selezionare Elimina per confermare l'eliminazione.

L'account di servizio viene eliminato.

Looking for answers?
Try Doc, our Gen AI Assistant.