Administración de usuarios

importante

Las políticas de IAM personalizadas que permiten a Amazon SageMaker Studio o Amazon SageMaker Studio Classic crear SageMaker recursos de Amazon también deben conceder permisos para añadir etiquetas a esos recursos. El permiso para añadir etiquetas a los recursos es obligatorio porque Studio y Studio Classic etiquetan automáticamente todos los recursos que crean. Si una política de IAM permite a Studio y Studio Classic crear recursos, pero no permite el etiquetado, se pueden producir errores de tipo AccessDenied «» al intentar crear recursos. Para obtener más información, consulte Proporciona permisos para etiquetar SageMaker los recursos.

AWS Políticas gestionadas para Amazon SageMakerque otorgan permisos para crear SageMaker recursos ya incluyen permisos para añadir etiquetas al crear esos recursos.

Una vez que se ejecute tu dominio de SageMaker Amazon compatible con RStudio, puedes añadir perfiles de usuario UserProfiles () al dominio. En los temas siguientes se muestra cómo crear perfiles de usuario que estén autorizados a usar RStudio, así como cómo actualizar un perfil de usuario existente. Para obtener información sobre cómo eliminar una aplicación o dominio de RStudio UserProfile, sigue los pasos de Eliminar un SageMaker dominio de Amazon.

nota

El límite del número total de SageMaker dominios UserProfiles de Amazon es de 60.

Existen dos tipos de usuarios:

• No autorizado: este usuario no puede acceder a la aplicación RStudio. De forma predeterminada, un nuevo usuario es Unauthorized si el dominio está habilitado para RStudio.

• Autorizado: este usuario puede acceder a la aplicación RStudio y utilizar una de las licencias de RStudio.

Si un usuario está autorizado, se le puede conceder uno de los siguientes niveles de acceso a RStudio.

• Usuario de RStudio: es un usuario estándar de RStudio y puede acceder a RStudio.

• Administrador de RStudio: el administrador de tu SageMaker dominio de Amazon tiene la capacidad de crear usuarios, añadir usuarios existentes y actualizar los permisos de los usuarios existentes. Los administradores también pueden acceder al panel administrativo de RStudio. Sin embargo, este administrador no puede actualizar los parámetros gestionados por Amazon SageMaker.

Métodos para crear un usuario

En los temas siguientes se muestra cómo crear un usuario en tu dominio de Amazon SageMaker habilitado para RStudio.

Cree una consola de usuario

Para crear un usuario en tu dominio de SageMaker Amazon compatible con RStudio desde la consola, sigue los pasos que se indican a continuación. Adición de perfiles de usuario

Crear CLI de usuario

El siguiente comando muestra cómo añadir usuarios a un SageMaker dominio de Amazon con autenticación de IAM. Un usuario puede pertenecer al grupo de usuarios R_STUDIO_USER o al grupo de R_STUDIO_ADMIN usuarios.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

El siguiente comando muestra cómo añadir usuarios a un SageMaker dominio de Amazon con autenticación mediante IAM Identity Center. Un usuario puede pertenecer al grupo de usuarios R_STUDIO_USER o al grupo de R_STUDIO_ADMIN usuarios.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>

Actualización de usuario existente

No puede actualizar la autorización de un usuario existente. Debe eliminar el usuario existente y crear uno nuevo con la autorización actualizada.

Inicie sesión en RStudio como otro usuario

1. Abre la SageMaker consola de Amazon en https://console.aws.amazon.com/sagemaker/.

2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

3. En Configuraciones de administración, selecciona dominios.

4. Seleccione el dominio que contiene el perfil de usuario.

5. Seleccione un nombre de usuario de la lista de usuarios. Esto abre una nueva página con detalles sobre el perfil de usuario y las aplicaciones que se están ejecutando.

6. Selecciona Iniciar.

7. En el menú desplegable, selecciona RStudio para lanzar una instancia de RStudio.

Finalice las sesiones de otro usuario

1. De la lista de aplicaciones en ejecución, identifique aquella que desee eliminar.

2. Haga clic en el botón Eliminar aplicación correspondiente a la aplicación que vaya a eliminar.

Elimina otro usuario

No puede eliminar un usuario si el usuario está ejecutando alguna aplicación. Elimine todas las aplicaciones antes de intentar eliminar un usuario.

1. En la página de perfil de usuario, selecciona Editar. Se abrirá una nueva página de configuración general.

2. En Eliminar usuario, selecciona Eliminar usuario.