Octroi des autorisations de SageMaker studio requises pour utiliser les projets

L'administrateur Amazon SageMaker Studio (ou Studio Classic) et les utilisateurs de Studio (ou Studio Classic) que vous ajoutez à votre domaine peuvent consulter les modèles de projet fournis par ces modèles SageMaker et créer des projets à l'aide de ces modèles. Par défaut, l'administrateur peut consulter les SageMaker modèles dans la console Service Catalog. L'administrateur peut voir ce qu'un autre utilisateur crée s'il est autorisé à utiliser SageMaker des projets. L'administrateur peut également consulter le AWS CloudFormation modèle défini par les modèles de SageMaker projet dans la console Service Catalog. Pour obtenir des informations sur l'utilisation de la console Service Catalog, consultez What Is Service Catalog (Qu'est-ce que Service Catalog ?) dans le Guide de l'utilisateur Service Catalog.

Les utilisateurs Studio (et Studio Classic) du domaine qui sont configurés pour utiliser le même rôle d'exécution que le domaine par défaut sont autorisés à créer des projets à l'aide de modèles de SageMaker projet.

Important

Ne créez pas vos rôles manuellement. Créez toujours les rôles via Studio Settings (Paramètres Studio) à l'aide des étapes décrites dans la procédure suivante.

Pour les utilisateurs qui utilisent un rôle autre que le rôle d'exécution du domaine pour consulter et utiliser les modèles de projet SageMaker fournis, vous devez accorder à Projects des autorisations sur les profils utilisateur individuels en activant Activer les modèles de SageMaker projets Amazon et les utilisateurs d'Amazon SageMaker JumpStart for Studio lorsque vous les ajoutez à votre domaine. Pour plus d'informations sur cette étape, consultez Ajouter des profils utilisateur.

Comme SageMaker Projects est soutenu par Service Catalog, vous devez ajouter chaque rôle nécessitant l'accès à SageMaker Projects au portefeuille de produits Amazon SageMaker Solutions et ML Ops dans le catalogue de services. Vous pouvez le faire dans l'onglet Groupes, rôles et utilisateurs, comme illustré dans l'image suivante. Si chaque profil utilisateur de Studio Classic possède un rôle différent, vous devez ajouter chacun de ces rôles au catalogue de services. Vous pouvez également le faire lors de la création d'un profil utilisateur dans Studio Classic.

Les procédures suivantes indiquent comment accorder des autorisations aux projets après avoir intégré Studio ou Studio Classic. Pour plus d'informations sur l'intégration à Studio ou Studio Classic, consultezVue d'ensemble SageMaker du domaine Amazon.

Pour vérifier que votre SageMaker domaine dispose d'autorisations de modèle de projet actives :

1. Ouvrez la SageMaker console.

2. Dans le panneau de navigation de gauche, choisissez Configurations d'administrateur.

3. Sous Configurations d'administration, sélectionnez les domaines.

4. Sélectionnez votre domaine.

5. Choisissez l'onglet Paramètres de domaine.

6. Sous SageMaker Projets et JumpStart, assurez-vous que les options suivantes sont activées :

   • Activer les modèles de SageMaker projets Amazon et Amazon SageMaker JumpStart pour ce compte

   • Activer les modèles de SageMaker projets Amazon et les utilisateurs SageMaker JumpStart d'Amazon for Studio

Pour afficher la liste de vos rôles :

1. Ouvrez la SageMaker console.

2. Dans le panneau de navigation de gauche, choisissez Configurations d'administrateur.

3. Sous Configurations d'administration, sélectionnez les domaines.

4. Sélectionnez votre domaine.

5. Choisissez l'onglet Paramètres de domaine.

6. La liste de vos rôles apparaît dans la carte Apps, sous l'onglet Studio.

   Important

   À compter du 25 juillet, nous avons besoin de rôles supplémentaires pour utiliser les modèles de projet. Voici la liste complète des rôles que vous devriez voir sous Projects :

   AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

   Pour une description de ces rôles, consultez AWS Politiques gérées pour les SageMaker projets et JumpStart.