Autoriser les utilisateurs à collaborer avec Studio Classic

Note

Les fonctionnalités décrites sur cette page s'appliquent uniquement à Amazon SageMaker Studio Classic. Actuellement, vous ne pouvez partager des modèles sur Canvas (ou afficher des modèles Canvas partagés) que dans Studio Classic. Si vous utilisez actuellement la dernière version de Studio, vous devez exécuter Studio Classic depuis la dernière version de Studio pour partager des modèles sur Canvas ou afficher les modèles partagés depuis Canvas. Pour plus d'informations sur l'accès à Studio Classic, consultez la documentation de Studio Classic.

Important

Les IAM politiques personnalisées qui autorisent Amazon SageMaker Studio ou Amazon SageMaker Studio Classic à créer des SageMaker ressources Amazon doivent également accorder des autorisations pour ajouter des balises à ces ressources. L'autorisation d'ajouter des balises aux ressources est requise car Studio et Studio Classic balisent automatiquement toutes les ressources qu'ils créent. Si une IAM politique autorise Studio et Studio Classic à créer des ressources mais n'autorise pas le balisage, des erreurs « AccessDenied » peuvent se produire lors de la tentative de création de ressources. Pour de plus amples informations, veuillez consulter Fournir des autorisations pour le balisage des ressources SageMaker.

AWS Politiques gérées pour Amazon SageMakerqui donnent des autorisations pour créer des SageMaker ressources incluent déjà des autorisations pour ajouter des balises lors de la création de ces ressources.

Vos utilisateurs Amazon SageMaker Canvas souhaiteront peut-être partager leurs modèles avec les utilisateurs d'Amazon SageMaker Studio Classic pour recevoir des commentaires et des mises à jour sur les modèles, et les utilisateurs de Studio Classic voudront peut-être partager leurs modèles avec les utilisateurs de Canvas afin qu'ils puissent générer des prédictions dans Canvas. Les autorisations suivantes permettent aux utilisateurs de Canvas et aux utilisateurs de Studio Classic de partager des modèles entre eux.

Pour plus d'informations sur la manière dont les utilisateurs de Canvas peuvent partager des modèles avec les utilisateurs de Studio Classic, consultezCollaborez sur des modèles avec des data scientists dans Studio Classic. Pour plus d'informations sur la manière dont les utilisateurs de Canvas peuvent importer un modèle partagé depuis Studio Classic, consultezTransférez votre propre modèle de SageMaker Studio Classic à SageMaker Canvas.

Avant que les utilisateurs de Canvas et Studio Classic puissent collaborer, ils doivent appartenir au même SageMaker domaine Amazon. Ajoutez les IAM autorisations suivantes au même rôle IAM d'exécution que celui que vous avez utilisé pour leurs profils.

Pour ajouter les autorisations au IAM rôle des utilisateurs, procédez comme suit :

1. Accédez à la console IAM.

2. Sélectionnez Roles (Rôles).

3. Dans le champ de recherche, recherchez le IAM rôle de l'utilisateur par son nom et sélectionnez-le.

4. Sur la page du rôle de l'utilisateur, sous Permissions (Autorisations), choisissez Add permissions (Ajouter des autorisations).

5. Choisissez Create inline policy (Créer une politique en ligne).

6. Dans l'éditeur de stratégie, choisissez JSONet entrez la IAM politique suivante :

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sagemaker:CreateSharedModel",
                   "sagemaker:DescribeSharedModel",
                   "sagemaker:ListSharedModelEvents",
                   "sagemaker:ListSharedModels",
                   "sagemaker:ListSharedModelVersions",
                   "sagemaker:SendSharedModelEvent",
                   "sagemaker:UpdateSharedModel"
               ],
               "Resource": "*"
           }
       ]
   }
   

7. Choisissez Suivant.

8. Entrez un nom pour la politique dans le champ Nom de la politique.

9. Choisissez Créer une politique pour créer la politique et l'attacher au rôle.

Pour plus d'informations sur les politiques AWS gérées, voir Politiques gérées et politiques intégrées dans le Guide de l'IAMutilisateur.