複数のユーザーがワークスペースでO&Mを開発、管理、または実行する必要がある場合は、ユーザーをワークスペースメンバーとして追加し、メンバーに異なるロールを割り当てる必要があります。 PAIはさまざまな役割を提供します。 ビジネス要件に基づいてワークスペースメンバーにロールを割り当てることができます。 このトピックでは、RAMユーザーまたはRAMロールをワークスペースに追加し、それらにロールを割り当てる方法について説明します。
制限事項
ワークスペースのメンバーを管理できるのは、ワークスペースの管理者と所有者だけです。
メンバーと役割の管理パネルに移動します
[ワークスペースの詳細] ページに移動します。
PAIコンソールにログインします。
次のいずれかの方法を使用して、[ワークスペースの詳細] ページに移動します。
[概要] タブの [最近使用したワークスペース] セクションで、管理するワークスペースを見つけ、[ワークスペースの名前] をクリックします。
[ワークスペースの詳細] ページに移動するには、次の手順を実行します。
左側のナビゲーションペインで、[ワークスペース] をクリックします。
[ワークスペース] ページで、管理するワークスペースの名前をクリックします。
[ワークスペースの詳細] ページの [メンバー] セクションで、[管理] をクリックして [メンバーとロールの管理] パネルに移動します。
メンバーの追加
Workspaceメンバータブで、メンバーを追加をクリックします。
[メンバーの追加] ダイアログボックスで、パラメーターを設定します。 下表にパラメーターを示します。
パラメーター
説明
[アカウント]
使用可能なすべてのRAMユーザーが [保留中の追加] セクションに表示されます。 目的のRAMユーザーを選択し、アイコンをクリックします。 選択したRAMユーザーが [選択済み] セクションに表示されます。
選択したRAMユーザーを削除するには、[選択済み] セクションでRAMユーザーを選択し、アイコンをクリックします。 RAMユーザーは [選択済み] セクションから削除され、[保留中の追加] セクションに表示されます。
ロール
次の役割がサポートされています。 ビジネス要件に基づいて1つ以上のロールを選択できます。
基本的な役割
管理者: このロールには、メンバーを変更し、ワークスペース内のリソースグループとすべてのアセットを管理する権限があります。
Algorithm Developer: このロールには、ワークスペースでモデルを開発およびトレーニングする権限があります。
アルゴリズムO&Mエンジニア: このロールには、ジョブの優先順位の管理、モデルの公開、オンラインサービスの監視を行う権限があります。
ラベル管理者: このロールには、iTAGを使用する権限があります。
訪問者: このロールには、ワークスペース内のすべてのアセットに対する読み取り専用の権限があります。
コンピューティングリソースの役割
MaxCompute開発者: DataWorksの開発者ロール。 このロールには、MaxComputeデータを開発する権限があります。 このロールは、PAIからMaxComputeにジョブを送信するために使用するRAMユーザーに割り当てることができます。
カスタム役割
PAIコンソールの左側のナビゲーションウィンドウで、[アクティベーションと権限付与] > [ロールと権限] を選択して、ロールと権限のマッピングを表示できます。
OKをクリックします。
カスタムロールの追加
[ワークスペースロール] タブで、[カスタムロールの作成] をクリックし、パラメーターを設定します。
パラメーター:
権限なし: このロールにはサービスに対する権限がありません。
読み取り専用: このロールには、特定のメンバーが所有するリソースと、サービス内のすべてのメンバーに表示されるリソースを表示する権限があります。
変更 /実行: このロールには、サービス内の特定のメンバーが所有するリソースを変更および管理する権限があります。
フルアクセス: このロールには、サービス内のすべてのリソースに対する完全な管理権限があります。
[OK] をクリックします。
メンバーの役割を変更する
[ワークスペースメンバー] タブで、目的のメンバーを見つけ、[ロール] 列でロールを追加または削除します。
メンバーと役割の関係:
各メンバーには、少なくとも1つのロールを割り当てる必要があります。
所有者ロールは削除できません。 ワークスペースの作成に使用されるAlibaba CloudアカウントまたはRAMユーザーは、自動的にワークスペースの所有者になります。 所有者には、ワークスペースのメンバーの変更、リソースグループの参照と管理、およびワークスペース内のすべてのアセットの管理を行う権限があります。
関連ドキュメント
ワークスペースの [ワークスペースの詳細] ページで、ワークスペースのコンピューティングリソースとストレージパスを変更できます。 詳細については、「ワークスペースの管理」をご参照ください。
PAIは、ワークスペースの通知メカニズムを提供します。 イベントの通知ルールを作成して、Deep Learning Containers (DLC) ジョブまたはMachine Learning Designerパイプラインジョブのステータスを追跡および監視できます。 通知ルールを使用して、モデルバージョンのステータスが変更されたときにイベントをトリガーすることもできます。 詳細については、「ワークスペース通知」をご参照ください。