添加组和用户 - 亚马逊 SageMaker AI
SageMaker AI 控制台AWS CLI

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

添加组和用户

以下各节介绍如何从 SageMaker AI 控制台或向域中添加群组和用户 AWS CLI。

注意

如果域名是在 2023 年 10 月 1 日之前创建的，则只能从 SageMaker AI 控制台向域中添加群组和用户。

SageMaker AI 控制台

完成以下步骤，从 SageMaker AI 控制台向您的域中添加群组和用户。

  1. 在组选项卡上，选择分配用户和组。

  2. 在分配用户和组页面上，选择要添加的用户和组。

  3. 选择分配用户和组。

AWS CLI

完成以下步骤，从AWS CLI向域添加组和用户。

  1. 调用 describe-domain 获取域的 SingleSignOnApplicationArn。SingleSignOnApplicationArn 是 IAM Identity Center 所管理应用程序的 ARN。

    aws sagemaker describe-domain \
--region region \
--domain-id domain-id

  2. 将用户或用户组与域关联。为此，请将 desc ribe-domain 命令返回的SingleSignOnApplicationArn值作为application-arn参数传递给调用create-application-assignment。您还必须传递要关联的实体的类型和 ID。

    aws sso-admin create-application-assignment \
--application-arn application-arn \
--principal-id principal-id \
--principal-type principal-type