Starten Sie Studio Classic

Verwenden Sie Ihre personenorientierten Rollen, um Studio Classic zu starten. Wenn Sie ein Administrator sind, können Sie Ihren Benutzern Zugriff auf Studio Classic gewähren und sie ihre persönliche Rolle entweder direkt über AWS Management Console oder über die übernehmen lassen. AWS IAM Identity Center

Starten Sie Studio Classic mit AWS Management Console

Damit Datenwissenschaftler oder andere Benutzer ihre eigene Persönlichkeit über annehmen können AWS Management Console, benötigen sie eine Konsolenrolle, um zur Studio Classic-Umgebung zu gelangen.

Sie können Amazon SageMaker Role Manager nicht verwenden, um eine Rolle zu erstellen, die Berechtigungen für gewährt AWS Management Console. Nachdem Sie eine Servicerolle im Rollenmanager erstellt haben, können Sie jedoch zur IAM-Konsole wechseln, um die Rolle zu bearbeiten und eine Benutzerzugriffsrolle hinzuzufügen. Im Folgenden finden Sie ein Beispiel für eine Rolle, die Benutzern Zugriff auf Folgendes AWS Management Console bietet:

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Sid": "DescribeCurrentDomain",
            "Effect": "Allow",
            "Action": "sagemaker:DescribeDomain",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:domain/<STUDIO-DOMAIN-ID>"
        },
        {
            "Sid": "RemoveErrorMessagesFromConsole",
            "Effect": "Allow",
            "Action":
            [
                "servicecatalog:ListAcceptedPortfolioShares",
                "sagemaker:GetSagemakerServicecatalogPortfolioStatus",
                "sagemaker:ListModels",
                "sagemaker:ListTrainingJobs",
                "servicecatalog:ListPrincipalsForPortfolio",
                "sagemaker:ListNotebookInstances",
                "sagemaker:ListEndpoints"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RequiredForAccess",
            "Effect": "Allow",
            "Action":
            [
                "sagemaker:ListDomains",
                "sagemaker:ListUserProfiles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreatePresignedURLForAccessToDomain",
            "Effect": "Allow",
            "Action": "sagemaker:CreatePresignedDomainUrl",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:user-profile/<STUDIO-DOMAIN-ID>/<PERSONA_NAME>"
        }
    ]
}

Wählen Sie im Studio Classic-Bedienfeld die Option Benutzer hinzufügen, um einen neuen Benutzer zu erstellen. Geben Sie Ihrem Benutzer im Abschnitt Allgemeine Einstellungen einen Namen und legen Sie als Standard-Ausführungsrolle für den Benutzer die Rolle fest, die Sie mit Amazon SageMaker Role Manager erstellt haben.

Wählen Sie auf dem nächsten Bildschirm die entsprechende Jupyter Lab-Version aus und legen Sie fest, ob SageMaker Jumpstart- und Projektvorlagen aktiviert werden sollen. SageMaker Wählen Sie anschließend Weiter. Wählen Sie auf der Seite mit den SageMaker Canvas-Einstellungen aus, ob die SageMaker Canvas-Unterstützung aktiviert werden soll und ob zusätzlich Zeitreihenprognosen in Canvas aktiviert werden sollen. SageMaker Wählen Sie dann Submit (Absenden).

Ihr neuer Benutzer sollte jetzt im Studio Classic-Bedienfeld sichtbar sein. Um diesen Benutzer zu testen, wählen Sie Studio aus der Dropdown-Liste App starten in derselben Zeile wie der Name des Benutzers aus.

Starten Sie Studio Classic mit IAM Identity Center

Um IAM Identity Center-Benutzern Ausführungsrollen zuzuweisen, muss der Benutzer zunächst im IAM Identity Center-Verzeichnis vorhanden sein. Weitere Informationen finden Sie unter Verwalten von Identitäten im IAM Identity Center im AWS IAM Identity Center.

Anmerkung

Ihr IAM Identity Center-Authentifizierungsverzeichnis und Ihre Studio Classic-Domäne müssen sich im selben Verzeichnis befinden. AWS-Region

1. Um Ihrer Studio Classic-Domain IAM Identity Center-Benutzer zuzuweisen, wählen Sie im Studio Classic-Systemsteuerungsfeld die Option Benutzer und Gruppen zuweisen. Wählen Sie auf dem Bildschirm Benutzer und Gruppen zuweisen Ihren Data-Scientist-Benutzer aus und wählen Sie dann Benutzer und Gruppen zuweisen.

2. Nachdem der Benutzer zum Studio Classic-Kontrollpanel hinzugefügt wurde, wählen Sie den Benutzer aus, um den Bildschirm mit den Benutzerdetails zu öffnen.

3. Wählen Sie auf dem Bildschirm Benutzerdetails die Option Bearbeiten.

4. Ändern Sie auf dem Bildschirm Benutzerprofil bearbeiten unter Allgemeine Einstellungen die Standard-Ausführungsrolle so, dass sie der Benutzerausführungsrolle entspricht, die Sie für Ihre Datenwissenschaftler erstellt haben.

5. Wählen Sie auf den restlichen Einstellungsseiten Weiter und anschließend Absenden aus, um Ihre Änderungen zu speichern.

Wenn sich Ihr Data Scientist oder ein anderer Benutzer beim IAM Identity Center-Portal anmeldet, wird ihm eine Kachel für diese Studio Classic-Domain angezeigt. Wenn Sie diese Kachel auswählen, werden sie mit der ihnen zugewiesenen Benutzerausführungsrolle bei Studio Classic angemeldet.