Avvia Studio Classic

Usa i tuoi ruoli incentrati sulla persona per lanciare Studio Classic. Se sei un amministratore, puoi concedere ai tuoi utenti l'accesso a Studio Classic e fare in modo che assumano il loro ruolo personale direttamente tramite AWS Management Console o tramite. AWS IAM Identity Center

Avvia Studio Classic con AWS Management Console

Affinché i data scientist o altri utenti assumano la propria identità tramite la AWS Management Console, è necessario un ruolo di console per accedere all'ambiente Studio Classic.

Non puoi utilizzare Amazon SageMaker Role Manager per creare un ruolo che conceda autorizzazioni a. AWS Management Console Tuttavia, dopo aver creato un ruolo di servizio nel gestore dei ruoli, puoi accedere alla console IAM per modificare il ruolo e aggiungere un ruolo di accesso utente. Di seguito è riportato un esempio di ruolo che fornisce l'accesso utente a AWS Management Console:

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Sid": "DescribeCurrentDomain",
            "Effect": "Allow",
            "Action": "sagemaker:DescribeDomain",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:domain/<STUDIO-DOMAIN-ID>"
        },
        {
            "Sid": "RemoveErrorMessagesFromConsole",
            "Effect": "Allow",
            "Action":
            [
                "servicecatalog:ListAcceptedPortfolioShares",
                "sagemaker:GetSagemakerServicecatalogPortfolioStatus",
                "sagemaker:ListModels",
                "sagemaker:ListTrainingJobs",
                "servicecatalog:ListPrincipalsForPortfolio",
                "sagemaker:ListNotebookInstances",
                "sagemaker:ListEndpoints"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RequiredForAccess",
            "Effect": "Allow",
            "Action":
            [
                "sagemaker:ListDomains",
                "sagemaker:ListUserProfiles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreatePresignedURLForAccessToDomain",
            "Effect": "Allow",
            "Action": "sagemaker:CreatePresignedDomainUrl",
            "Resource": "arn:aws:sagemaker:<REGION>:<ACCOUNT-ID>:user-profile/<STUDIO-DOMAIN-ID>/<PERSONA_NAME>"
        }
    ]
}

Nel pannello di controllo di Studio Classic, scegli Aggiungi utente per creare un nuovo utente. Nella sezione Impostazioni generali, assegna un nome al tuo utente e imposta il ruolo di esecuzione predefinito per l'utente in modo che sia il ruolo che hai creato utilizzando Amazon SageMaker Role Manager.

Nella schermata successiva, scegli la versione di Jupyter Lab appropriata e se attivare i modelli SageMaker Jumpstart e Project. SageMaker Quindi scegli Successivo. Nella pagina delle impostazioni di SageMaker Canvas, scegli se attivare il supporto SageMaker Canvas e inoltre se consentire la previsione delle serie temporali in Canvas. SageMaker Quindi, scegliere Invia.

Il nuovo utente dovrebbe ora essere visibile nel pannello di controllo di Studio Classic. Per testare questo utente, scegli Studio dall'elenco a discesa dell'app Avvia nella stessa riga del nome dell'utente.

Avvia Studio Classic con IAM Identity Center

Per assegnare gli utenti IAM Identity Center ai ruoli di esecuzione, l'utente deve prima esistere nella directory IAM Identity Center. Per ulteriori informazioni, consulta la sezione Gestione delle identità in IAM Identity Center in AWS IAM Identity Center.

Nota

La directory di autenticazione IAM Identity Center e il dominio Studio Classic devono trovarsi nella stessa cartella Regione AWS.

1. Per assegnare gli utenti di IAM Identity Center al tuo dominio Studio Classic, scegli Assegna utenti e gruppi nel pannello di controllo di Studio Classic. Nella schermata Assegna utenti e gruppi, seleziona l’utente data scientist, quindi scegli Assegna utenti e gruppi.

2. Dopo aver aggiunto l'utente al pannello di controllo di Studio Classic, scegli l'utente per aprire la schermata dei dettagli dell'utente.

3. Nella schermata Dettagli utente, scegli Modifica.

4. Nella schermata Modifica profilo utente, in Impostazioni generali, modifica il ruolo di esecuzione di default in modo che corrisponda al ruolo di esecuzione utente che hai creato per i tuoi data scientist.

5. Scegli Successivo nelle altre pagine delle impostazioni e scegli Invia per salvare le modifiche.

Quando il tuo data scientist o un altro utente accede al portale IAM Identity Center, vede un riquadro relativo a questo dominio Studio Classic. Scegliendo quel riquadro, gli utenti accedono a Studio Classic con il ruolo di esecuzione utente assegnato.