添加组和用户

以下各节介绍如何从 SageMaker AI 控制台或向域中添加群组和用户 AWS CLI。

注意

如果域名是在 2023 年 10 月 1 日之前创建的，则只能从 SageMaker AI 控制台向域中添加群组和用户。

SageMaker AI 控制台

完成以下步骤，从 SageMaker AI 控制台向您的域中添加群组和用户。

1. 在组选项卡上，选择分配用户和组。

2. 在分配用户和组页面上，选择要添加的用户和组。

3. 选择分配用户和组。

AWS CLI

完成以下步骤，从AWS CLI向域添加组和用户。

1. 调用 describe-domain 获取域的 SingleSignOnApplicationArn。SingleSignOnApplicationArn 是 IAM Identity Center 所管理应用程序的 ARN。

   aws sagemaker describe-domain \
   --region region \
   --domain-id domain-id

2. 将用户或用户组与域关联。为此，请将 desc ribe-domain 命令返回的SingleSignOnApplicationArn值作为application-arn参数传递给调用create-application-assignment。您还必须传递要关联的实体的类型和 ID。

   aws sso-admin create-application-assignment \
   --application-arn application-arn \
   --principal-id principal-id \
   --principal-type principal-type