Gerenciar usuários

Importante

Políticas personalizadas do IAM que permitem que o Amazon SageMaker SageMaker Studio ou o Amazon Studio Classic criem SageMaker recursos da Amazon também devem conceder permissões para adicionar tags a esses recursos. A permissão para adicionar tags aos recursos é necessária porque o Studio e o Studio Classic marcam automaticamente todos os recursos que eles criam. Se uma política do IAM permitir que o Studio e o Studio Classic criem recursos, mas não permitisse a marcação, erros AccessDenied "" podem ocorrer ao tentar criar recursos. Para ter mais informações, consulte Forneça permissões para recursos de marcação SageMaker.

AWS Políticas gerenciadas para a Amazon SageMakerque dão permissões para criar SageMaker recursos já incluem permissões para adicionar tags ao criar esses recursos.

Depois que seu domínio SageMaker Amazon habilitado para RStudio estiver em execução, você poderá adicionar perfis de usuário UserProfiles () ao domínio. Os tópicos a seguir mostram como criar perfis de usuário autorizados a usar o RStudio, bem como atualizar um perfil de usuário existente. Para obter informações sobre como excluir um aplicativo ou domínio do RStudio UserProfile, siga as etapas em Excluir um SageMaker domínio da Amazon.

nota

O limite para o número total de UserProfiles em um SageMaker domínio da Amazon é 60.

Há dois tipos de usuários:

• Não autorizado: este usuário não pode acessar o aplicativo RStudio. Por padrão, um novo usuário é Unauthorized se o domínio estiver habilitado para o RStudio.

• Autorizado: esse usuário pode acessar o aplicativo RStudio e usar uma das licenças do RStudio.

Se um usuário for autorizado, ele poderá receber um dos seguintes níveis de acesso ao RStudio.

• Usuário do RStudio: esse é um usuário padrão do RStudio e pode acessar o RStudio.

• Administrador do RStudio: O administrador do seu SageMaker domínio da Amazon tem a capacidade de criar usuários, adicionar usuários existentes e atualizar as permissões dos usuários existentes. Os administradores também podem acessar o painel administrativo do RStudio. No entanto, esse administrador não consegue atualizar os parâmetros gerenciados pela Amazon SageMaker.

Métodos para criar um usuário

Os tópicos a seguir mostram como criar um usuário em seu domínio Amazon habilitado para RStudio. SageMaker

Criar console de usuário

Para criar um usuário em seu domínio SageMaker Amazon habilitado para RStudio a partir do console, conclua as etapas em. Adicionar perfis de usuário

Criar CLI de usuário

O comando a seguir mostra como adicionar usuários a um SageMaker domínio da Amazon com a autenticação do IAM. Um usuário pode pertencer ao grupo de usuários R_STUDIO_USER ou R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

O comando a seguir mostra como adicionar usuários a um SageMaker domínio da Amazon com autenticação usando o IAM Identity Center. Um usuário pode pertencer ao grupo de usuários R_STUDIO_USER ou R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>

Atualizar usuário existente

Você não pode atualizar a autorização de um usuário existente. Você deve excluir o usuário existente e criar um novo com a autorização atualizada.

Faça login no RStudio como outro usuário

1. Abra o SageMaker console da Amazon em https://console.aws.amazon.com/sagemaker/.

2. No painel de navegação à esquerda, escolha Configurações do administrador.

3. Em Configurações do administrador, escolha domínios.

4. Selecione o domínio que contém o perfil do usuário.

5. Selecione um nome de usuário na lista de usuários. Isso abre uma nova página com detalhes sobre o perfil do usuário e os aplicativos em execução.

6. Selecione Iniciar.

7. No menu suspenso, selecione RStudio para iniciar uma instância do RStudio.

Encerrar sessões para outro usuário

1. Na lista de aplicativos em execução, identifique o aplicativo que você quer excluir.

2. Clique no botão Excluir aplicativo correspondente ao aplicativo que você está excluindo.

Excluir outro usuário

Você não pode excluir um usuário se ele estiver executando algum aplicativo. Exclua todos os aplicativos antes de tentar excluir um usuário.

1. Na página Perfil do usuário, selecione Editar. Isso abre uma nova página de configurações gerais.

2. Em Excluir usuário, selecione Excluir usuário.