本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
管理私有人力資源 (OIDC IdP)
使用 OpenID Connect (OIDC) Identity Provider (IdP) 建立私有人力資源後,您可以使用 IdP 管理工作者。例如,您可以直接透過 IdP 新增、移除和分組工作者。
若要將工作者新增至 Amazon SageMaker Ground Truth (Ground Truth) 標籤工作或 Amazon Augmented AI (Amazon A2I) 人工審核工作,您可以使用 1-10 個 IdP 群組建立工作團隊,並將該工作團隊指派給工作或工作。可在建立標籤工作 (Ground Truth) 或人工審核工作流程 (Amazon A2I) 時指定該工作團隊,藉此將工作團隊指派給工作或任務。
僅可為每個標籤工作或人工審核工作流程指派一個團隊。您可以使用同一個團隊來建立多個標籤工作或人工審核任務。您還可以建立多個工作團隊來處理不同的標籤工作或人工審核任務。
必要條件
若要使用 IdP OIDC 群組建立和管理私有工作團隊,您必須先使用 SageMaker API 操作 建立人力資源CreateWorkforce
。如需進一步了解,請參閱 建立私有人力資源 (OIDC IdP)。
新增工作團隊
您可以使用 SageMaker AI 主控台,在 Ground Truth 下的標籤人力資源頁面上,使用 OIDC IdP 人力資源建立私有工作團隊。如果您正在建立 Ground Truth 標籤工作,也可以在建立標籤工作時建立私有工作團隊。
注意
您可以在 SageMaker AI 主控台的 Ground Truth 區域中建立和管理 Amazon A2I 的工作團隊。
您也可以使用 SageMaker API 和相關聯的特定語言SDKs來建立私有工作團隊。
使用下列程序來了解如何使用 SageMaker AI 主控台和 建立私有工作團隊API。
在標籤人力資源頁面 (主控台) 上建立私有工作團隊
-
前往 SageMaker AI 主控台的 Ground Truth 區域:https://console.aws.amazon.com/sagemaker/groundtruth
。 -
選取標籤人力資源。
-
選取私有。
-
在私有團隊區段中,選取建立私有團隊。
-
在團隊詳細資訊區段中,輸入團隊名稱。
-
在新增工作者區段中,輸入單一使用者群組的名稱。允許 IdP 中與此群組關聯的所有工作者新增至此工作團隊。
-
若要新增多個使用者群組,請選取新增使用者群組,然後輸入要新增至此工作團隊的使用者群組名稱。每行輸入一個使用者群組。
-
(選用) 對於 Ground Truth 標籤工作,如果您為 中的工作者提供電子郵件JWT,則當您選取SNS主題時,Ground Truth 會在有新的標籤任務可用時通知工作者。
-
選取建立私有團隊。
建立 Ground Truth 標籤工作時建立私有工作團隊 (主控台)
-
前往 SageMaker AI 主控台的 Ground Truth 區域:https://console.aws.amazon.com/sagemaker/groundtruth
。 -
選取標籤工作。
-
使用建立標籤工作 (主控台)的指示建立標籤工作。進入第二頁的工作者區段時,請停止。
-
選取私有做為您的工作者類型。
-
輸入團隊名稱。
-
在 新增工作者區段中,在使用者群組下輸入單一使用者群組的名稱。允許 IdP 中與此群組關聯的所有工作者新增至此工作團隊。
重要
您為使用者群組指定的群組名稱必須符合 IdP OIDC 中指定的群組名稱。
-
若要新增多個使用者群組,請選取新增使用者群組,然後輸入要新增至此工作團隊的使用者群組名稱。每行輸入一個使用者群組。
-
完成所有剩餘步驟以建立標籤工作。
您建立的私有團隊會用於此標籤工作,並列在 SageMaker AI 主控台的標籤人力資源區段中。
使用 建立私有工作團隊 SageMaker API
您可以使用 操作 建立私有工作團隊 SageMaker APICreateWorkteam
。
使用此作業時,請列出您要包含在 OidcMemberDefinition
參數 Groups
中工作團隊的所有使用者群組。
重要
您為 指定的群組名稱Groups
必須符合 IdP OIDC 中指定的群組名稱。
例如,如果您的使用者群組名稱在 IdP group1
group3
中為 group2
、 和 OIDC ,請設定 OidcMemberDefinition
,如下所示:
"OidcMemberDefinition": { "Groups": ["group1", "group2", "group3"] }
此外,您必須使用 WorkteamName
參數為工作團隊命名。
在工作團隊新增或移除 IdP 群組
建立工作團隊之後,您可以使用 SageMaker API來管理該工作團隊。使用 UpdateWorkteam
操作,更新包含在該工作團隊中的 IdP 使用者群組。
-
使用
WorkteamName
參數來識別您希望更新的工作團隊。 -
使用此作業時,請列出您要包含在
OidcMemberDefinition
參數Groups
中工作團隊的所有使用者群組。如果使用者群組與工作團隊建立關聯,而您未將其包括在此清單中,則該使用者群組就不再與此工作團隊關聯。
刪除工作團隊
您可以使用 SageMaker AI 主控台和 刪除工作團隊 SageMaker API。
在 SageMaker AI 主控台中刪除私有工作團隊
-
前往 SageMaker AI 主控台的 Ground Truth 區域:https://console.aws.amazon.com/sagemaker/groundtruth
。 -
選取標籤人力資源。
-
選取私有。
-
在私有團隊區段中,選擇您要刪除的工作團隊。
-
選取刪除。
刪除私有工作團隊 (API)
您可以使用 操作刪除私有工作團隊 SageMaker APIDeleteWorkteam
。
管理個別工作者
當您使用自己的 OIDC IdP 建立人力資源時,無法使用 Ground Truth 或 Amazon A2I 管理個別工作者。
-
若要將工作者新增至工作團隊,請將該工作者新增至與該工作團隊關聯的群組。
-
若要從工作團隊中移除工作者,請從與該工作團隊關聯的所有使用者群組中移除該工作者。
更新、刪除和說明您的人力資源
您可以使用 更新、刪除和描述您的 OIDC IdP 人力資源 SageMaker API。以下是可用來管理人力資源API的操作清單。如需其他詳細資訊,包括如何找到您的人力資源名稱,請參閱使用 Amazon 進行私有人力資源管理 SageMaker API。
-
UpdateWorkforce
– 您可能想要更新使用您自己的 IdP OIDC 建立的人力資源,以指定不同的授權端點、字符端點或發行者。您可以使用此作業更新在OidcConfig
中找到的任何參數。只有在沒有工作團隊與您的人力資源相關聯時,您才能更新 OIDCIdP 組態。若要了解如何刪除工作團隊,請參閱刪除工作團隊。
-
DeleteWorkforce
— 使用此操作刪除您的私有人力資源。如果您有任何與人力資源關聯的工作團隊,則必須先刪除這些工作團隊,然後再刪除人力資源。如需詳細資訊,請參閱刪除工作團隊。 -
DescribeWorkforce
– 使用此操作來列出私有人力資源資訊,包括人力資源名稱、Amazon Resource Name (ARN),以及適用的允許 IP 地址範圍 (CIDRs)。