Gestisci gli utenti

Importante

Le politiche IAM personalizzate che consentono ad Amazon SageMaker Studio o Amazon SageMaker Studio Classic di creare SageMaker risorse Amazon devono inoltre concedere le autorizzazioni per aggiungere tag a tali risorse. L'autorizzazione per aggiungere tag alle risorse è necessaria perché Studio e Studio Classic taggano automaticamente tutte le risorse che creano. Se una policy IAM consente a Studio e Studio Classic di creare risorse ma non consente l'aggiunta di tag, si possono verificare errori AccessDenied "" durante il tentativo di creare risorse. Per ulteriori informazioni, consulta Fornisci le autorizzazioni per etichettare le risorse SageMaker.

AWS Policy gestite per Amazon SageMakerche danno i permessi per creare SageMaker risorse includono già le autorizzazioni per aggiungere tag durante la creazione di tali risorse.

Dopo l'esecuzione del dominio SageMaker Amazon abilitato per RStudio, puoi aggiungere profili utente UserProfiles () al dominio. I seguenti argomenti mostrano come creare profili utente autorizzati a utilizzare RStudio e aggiornare un profilo utente esistente. Per informazioni su come eliminare un'app o un dominio RStudio UserProfile, segui i passaggi in Eliminare un SageMaker dominio Amazon.

Nota

Il limite per il numero totale di UserProfiles in un SageMaker dominio Amazon è 60.

Sono previsti due tipi di utenti:

• Non autorizzato: questo utente non può accedere all'app RStudio. Per impostazione predefinita, un nuovo utente è Unauthorized se il dominio è abilitato per RStudio.

• Autorizzato: questo utente può accedere all'app RStudio e utilizzare una delle licenze RStudio.

Se un utente è autorizzato, può ricevere uno dei seguenti livelli di accesso a RStudio.

• Utente RStudio: questo è un utente RStudio standard e può accedere a RStudio.

• Amministratore RStudio: l'amministratore del tuo SageMaker dominio Amazon ha la possibilità di creare utenti, aggiungere utenti esistenti e aggiornare le autorizzazioni degli utenti esistenti. Gli amministratori possono anche accedere alla dashboard amministrativa di RStudio. Tuttavia, questo amministratore non è in grado di aggiornare i parametri gestiti da Amazon SageMaker.

Metodi per creare un utente

I seguenti argomenti mostrano come creare un utente nel tuo dominio Amazon SageMaker abilitato per RStudio.

Crea una console utente

Per creare un utente nel tuo dominio SageMaker Amazon abilitato per RStudio dalla console, completa i passaggi indicati di seguito. Aggiunta di profili utente

Crea CLI utente

Il comando seguente mostra come aggiungere utenti a un SageMaker dominio Amazon con l'autenticazione IAM. Un utente può appartenere al gruppo utenti R_STUDIO_USER o R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

Il comando seguente mostra come aggiungere utenti a un SageMaker dominio Amazon con autenticazione utilizzando IAM Identity Center. Un utente può appartenere al gruppo utenti R_STUDIO_USER o R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>

Aggiorna utenti esistenti

Non è possibile aggiornare l'autorizzazione di un utente esistente. È necessario eliminare l'utente esistente e crearne uno nuovo con l'autorizzazione aggiornata.

Accedi a RStudio come altro utente

1. Apri la SageMaker console Amazon all'indirizzo https://console.aws.amazon.com/sagemaker/.

2. Nel riquadro di navigazione a sinistra, scegli Configurazioni admin.

3. In Configurazioni di amministrazione, scegli domini.

4. Seleziona il dominio contenente il profilo utente.

5. Seleziona un nome utente dall'elenco degli utenti. Si apre una nuova pagina con dettagli sul profilo utente e sulle app in esecuzione.

6. Seleziona Avvia.

7. Dal menu a discesa, seleziona RStudio per avviare un'istanza di RStudio.

Termina le sessioni per un altro utente

1. Nell'elenco delle app in esecuzione, scegli quella che intendi copiare.

2. Fai clic sul rispettivo pulsante Elimina app per l'app che stai eliminando.

Elimina un altro utente

Non è possibile eliminare un utente se l'utente sta eseguendo app. Elimina tutte le app prima di tentare di eliminare un utente.

1. Dalla pagina Profilo utente, seleziona Modifica. Si apre una nuova pagina Impostazioni generali.

2. In Elimina utente, seleziona Elimina utente.