Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Octroi des autorisations de SageMaker studio requises pour utiliser les projets
L'administrateur Amazon SageMaker Studio (ou Studio Classic) et les utilisateurs de Studio (ou Studio Classic) que vous ajoutez à votre domaine peuvent consulter les modèles de projets fournis par SageMaker AI et créer des projets avec ces modèles. Par défaut, l'administrateur peut consulter les modèles d' SageMaker IA dans la console Service Catalog. L'administrateur peut voir ce qu'un autre utilisateur crée s'il est autorisé à utiliser SageMaker Projects. L'administrateur peut également consulter le AWS CloudFormation modèle défini par les modèles de projet SageMaker AI dans la console Service Catalog. Pour obtenir des informations sur l'utilisation de la console Service Catalog, consultez What Is Service Catalog (Qu'est-ce que Service Catalog ?) dans le Guide de l'utilisateur Service Catalog.
Les utilisateurs Studio (et Studio Classic) du domaine qui sont configurés pour utiliser le même rôle d'exécution que le domaine par défaut sont autorisés à créer des projets à l'aide de modèles de projet SageMaker AI.
Important
Ne créez pas vos rôles manuellement. Créez toujours les rôles via Studio Settings (Paramètres Studio) à l'aide des étapes décrites dans la procédure suivante.
Pour les utilisateurs qui utilisent un rôle autre que le rôle d'exécution du domaine pour consulter et utiliser les modèles de projet SageMaker fournis par l'IA, vous devez accorder à Projects des autorisations sur les profils utilisateur individuels en activant Activer les modèles de projet Amazon SageMaker AI et les utilisateurs d'Amazon SageMaker JumpStart for Studio lorsque vous les ajoutez à votre domaine. Pour plus d'informations sur cette étape, consultez Ajouter des profils utilisateur.
Comme SageMaker Projects est soutenu par Service Catalog, vous devez ajouter chaque rôle nécessitant l'accès à SageMaker Projects au portefeuille de produits Amazon SageMaker AI Solutions et ML Ops dans le catalogue de services. Vous pouvez le faire dans l'onglet Groupes, rôles et utilisateurs, comme illustré dans l'image suivante. Si chaque profil utilisateur de Studio Classic possède un rôle différent, vous devez ajouter chacun de ces rôles au catalogue de services. Vous pouvez également le faire lors de la création d'un profil utilisateur dans Studio Classic.
Les procédures suivantes indiquent comment accorder des autorisations aux projets après avoir intégré Studio ou Studio Classic. Pour plus d'informations sur l'intégration à Studio ou Studio Classic, consultezPrésentation du domaine Amazon SageMaker AI.
Pour confirmer que votre domaine SageMaker AI dispose d'autorisations de modèle de projet actives :
Ouvrez la console SageMaker AI
. -
Dans le panneau de navigation de gauche, choisissez Configurations d'administrateur.
-
Sous Configurations d'administration, sélectionnez les domaines.
Sélectionnez votre domaine.
Choisissez l'onglet Paramètres de domaine.
-
Sous SageMaker Projets et JumpStart, assurez-vous que les options suivantes sont activées :
-
Activer les modèles de projets Amazon SageMaker AI et Amazon SageMaker JumpStart pour ce compte
-
Activez les modèles de projets Amazon SageMaker AI et les utilisateurs SageMaker JumpStart d'Amazon for Studio
-
Pour afficher la liste de vos rôles :
Ouvrez la console SageMaker AI
. -
Dans le panneau de navigation de gauche, choisissez Configurations d'administrateur.
-
Sous Configurations d'administration, sélectionnez les domaines.
Sélectionnez votre domaine.
Choisissez l'onglet Paramètres de domaine.
La liste de vos rôles apparaît dans la carte
Apps, sous l'onglet Studio.Important
À compter du 25 juillet, nous avons besoin de rôles supplémentaires pour utiliser les modèles de projet. Voici la liste complète des rôles que vous devriez voir sous
Projects:AmazonSageMakerServiceCatalogProductsLaunchRoleAmazonSageMakerServiceCatalogProductsUseRoleAmazonSageMakerServiceCatalogProductsApiGatewayRoleAmazonSageMakerServiceCatalogProductsCloudformationRoleAmazonSageMakerServiceCatalogProductsCodeBuildRoleAmazonSageMakerServiceCatalogProductsCodePipelineRoleAmazonSageMakerServiceCatalogProductsEventsRoleAmazonSageMakerServiceCatalogProductsFirehoseRoleAmazonSageMakerServiceCatalogProductsGlueRoleAmazonSageMakerServiceCatalogProductsLambdaRoleAmazonSageMakerServiceCatalogProductsExecutionRolePour une description de ces rôles, consultez AWS Politiques gérées pour les SageMaker projets et JumpStart.
