Luncurkan Studio Klasik

Gunakan peran yang berfokus pada persona untuk meluncurkan Studio Classic. Jika Anda seorang administrator, Anda dapat memberi pengguna Anda akses ke Studio Classic dan meminta mereka mengambil peran persona mereka baik secara langsung melalui AWS Management Console atau melalui. AWS IAM Identity Center

Luncurkan Studio Classic dengan AWS Management Console

Untuk ilmuwan data atau pengguna lain untuk mengasumsikan persona mereka melalui AWS Management Console, mereka memerlukan peran konsol untuk sampai ke lingkungan Studio Classic.

Anda tidak dapat menggunakan Amazon SageMaker Role Manager untuk membuat peran yang memberikan izin ke. AWS Management Console Namun, setelah membuat peran layanan di manajer peran, Anda dapat pergi ke konsol IAM untuk mengedit peran dan menambahkan peran akses pengguna. Berikut ini adalah contoh peran yang menyediakan akses pengguna ke AWS Management Console:

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Sid": "DescribeCurrentDomain",
            "Effect": "Allow",
            "Action": "sagemaker:DescribeDomain",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:domain/<STUDIO-DOMAIN-ID>"
        },
        {
            "Sid": "RemoveErrorMessagesFromConsole",
            "Effect": "Allow",
            "Action":
            [
                "servicecatalog:ListAcceptedPortfolioShares",
                "sagemaker:GetSagemakerServicecatalogPortfolioStatus",
                "sagemaker:ListModels",
                "sagemaker:ListTrainingJobs",
                "servicecatalog:ListPrincipalsForPortfolio",
                "sagemaker:ListNotebookInstances",
                "sagemaker:ListEndpoints"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RequiredForAccess",
            "Effect": "Allow",
            "Action":
            [
                "sagemaker:ListDomains",
                "sagemaker:ListUserProfiles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreatePresignedURLForAccessToDomain",
            "Effect": "Allow",
            "Action": "sagemaker:CreatePresignedDomainUrl",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:user-profile/<STUDIO-DOMAIN-ID>/<PERSONA_NAME>"
        }
    ]
}

Di panel kontrol Studio Classic, pilih Tambah Pengguna untuk membuat pengguna baru. Di bagian Pengaturan Umum, beri nama pengguna Anda dan setel peran eksekusi default agar pengguna menjadi peran yang Anda buat menggunakan Amazon SageMaker Role Manager.

Pada layar berikutnya, pilih versi Jupyter Lab yang sesuai, dan apakah akan mengaktifkan template SageMaker Jumpstart dan Project. SageMaker Lalu pilih Selanjutnya. Pada halaman pengaturan SageMaker Canvas, pilih apakah akan mengaktifkan dukungan SageMaker Canvas, dan juga apakah akan mengizinkan perkiraan waktu di Canvas. SageMaker Kemudian pilih Kirim.

Pengguna baru Anda sekarang akan terlihat di panel kontrol Studio Classic. Untuk menguji pengguna ini, pilih Studio dari daftar tarik-turun Luncurkan aplikasi di baris yang sama dengan nama pengguna.

Luncurkan Studio Classic dengan IAM Identity Center

Untuk menetapkan pengguna IAM Identity Center ke peran eksekusi, pengguna harus terlebih dahulu ada di direktori IAM Identity Center. Untuk informasi selengkapnya, lihat Mengelola identitas di Pusat Identitas IAM di. AWS IAM Identity Center

catatan

Direktori Autentikasi Pusat Identitas IAM Anda dan domain Studio Classic harus sama. Wilayah AWS

1. Untuk menetapkan pengguna Pusat Identitas IAM ke domain Studio Classic Anda, pilih Tetapkan pengguna dan Grup di panel kontrol Studio Classic. Di layar Tetapkan pengguna dan grup pilih pengguna ilmuwan data Anda, lalu pilih Tetapkan Pengguna dan Grup.

2. Setelah pengguna ditambahkan ke panel kontrol Studio Classic, pilih pengguna untuk membuka layar detail pengguna.

3. Pada layar Detail pengguna, pilih Edit.

4. Pada layar Edit profil pengguna, di bawah Pengaturan umum, ubah peran eksekusi default agar sesuai dengan peran eksekusi pengguna yang Anda buat untuk ilmuwan data Anda.

5. Pilih Berikutnya melalui halaman pengaturan lainnya, dan pilih Kirim untuk menyimpan perubahan Anda.

Saat ilmuwan data Anda atau pengguna lain masuk ke portal Pusat Identitas IAM, mereka melihat ubin untuk domain Studio Classic ini. Memilih ubin itu akan mencatatnya ke Studio Classic dengan peran eksekusi pengguna yang ditetapkan.