Launch Studio Classic

Utilisez vos rôles axés sur la personnalité pour lancer Studio Classic. Si vous êtes administrateur, vous pouvez autoriser vos utilisateurs à accéder à Studio Classic et leur demander d'assumer leur rôle personnel soit directement par le AWS Management Console biais du AWS IAM Identity Center.

Lancez Studio Classic avec AWS Management Console

Pour que les scientifiques des données ou les autres utilisateurs puissent assumer leur personnalité par le biais du AWS Management Console, ils ont besoin d'un rôle de console pour accéder à l'environnement Studio Classic.

Vous ne pouvez pas utiliser Amazon SageMaker Role Manager pour créer un rôle qui accorde des autorisations au AWS Management Console. Toutefois, après avoir créé une fonction du service dans le gestionnaire de fonctions, vous pouvez accéder à la console IAM pour modifier la fonction et ajouter un rôle d'accès utilisateur. Voici un exemple de rôle fournissant aux utilisateurs un accès à la AWS Management Console :

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Sid": "DescribeCurrentDomain",
            "Effect": "Allow",
            "Action": "sagemaker:DescribeDomain",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:domain/<STUDIO-DOMAIN-ID>"
        },
        {
            "Sid": "RemoveErrorMessagesFromConsole",
            "Effect": "Allow",
            "Action":
            [
                "servicecatalog:ListAcceptedPortfolioShares",
                "sagemaker:GetSagemakerServicecatalogPortfolioStatus",
                "sagemaker:ListModels",
                "sagemaker:ListTrainingJobs",
                "servicecatalog:ListPrincipalsForPortfolio",
                "sagemaker:ListNotebookInstances",
                "sagemaker:ListEndpoints"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RequiredForAccess",
            "Effect": "Allow",
            "Action":
            [
                "sagemaker:ListDomains",
                "sagemaker:ListUserProfiles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreatePresignedURLForAccessToDomain",
            "Effect": "Allow",
            "Action": "sagemaker:CreatePresignedDomainUrl",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:user-profile/<STUDIO-DOMAIN-ID>/<PERSONA_NAME>"
        }
    ]
}

Dans le panneau de configuration de Studio Classic, choisissez Ajouter un utilisateur pour créer un nouvel utilisateur. Dans la section Paramètres généraux, donnez un nom à votre utilisateur et définissez le rôle d'exécution par défaut de l'utilisateur comme étant le rôle que vous avez créé à l'aide d'Amazon SageMaker Role Manager.

Sur l'écran suivant, choisissez la version appropriée de Jupyter Lab et indiquez si vous souhaitez activer les modèles SageMaker Jumpstart et Project. SageMaker Ensuite, sélectionnez Suivant. Sur la page des paramètres de SageMaker Canvas, choisissez d'activer le support de SageMaker Canvas et d'autoriser la prévision des séries chronologiques dans SageMaker Canvas. Ensuite, choisissez Submit (Soumettre).

Votre nouvel utilisateur devrait désormais être visible dans le panneau de configuration de Studio Classic. Pour tester cet utilisateur, choisissez Studio dans la liste déroulante Launch app (Lancer l'application) sur la même ligne que le nom de l'utilisateur.

Lancez Studio Classic avec IAM Identity Center

Pour attribuer des rôles d'exécution à des utilisateurs d'IAM Identity Center, l'utilisateur doit d'abord figurer dans le répertoire IAM Identity Center. Pour plus d'informations, consultez Manage identities in IAM Identity Center dans le AWS IAM Identity Center.

Note

Votre répertoire d'authentification IAM Identity Center et votre domaine Studio Classic doivent se trouver dans le même Région AWS répertoire.

1. Pour attribuer des utilisateurs IAM Identity Center à votre domaine Studio Classic, choisissez Attribuer des utilisateurs et des groupes dans le panneau de configuration de Studio Classic. Sur l'écran Assign users and groups (Affecter des utilisateurs et des groupes), sélectionnez votre utilisateur data scientist, puis choisissez Attribuer des utilisateurs et des groupes (Affecter des utilisateurs et des groupes).

2. Une fois l'utilisateur ajouté au panneau de configuration de Studio Classic, choisissez-le pour ouvrir l'écran des détails de l'utilisateur.

3. Sur l'écran User Details (Détails de l'utilisateur), choisissez Edit (Modifier).

4. Sur l'écran Edit user profile (Modifier le profil utilisateur), sous General settings (Paramètres généraux), modifiez Default execution role (Rôle d'exécution par défaut) pour qu'il corresponde au rôle d'exécution utilisateur que vous avez créé pour vos data scientists.

5. Choisissez Next (Suivant) sur le reste des pages de paramètres, puis choisissez Submit (Soumettre) pour enregistrer vos modifications.

Lorsque votre data scientist ou un autre utilisateur se connecte au portail IAM Identity Center, une vignette représentant ce domaine Studio Classic s'affiche. Le choix de cette vignette les connecte à Studio Classic avec le rôle d'exécution utilisateur qui leur est attribué.