Control de acceso basado en roles de Azure

  • Artículo

Custom Vision admite el control de acceso basado en roles de Azure (Azure RBAC), un sistema de autorización que permite administrar el acceso individual a los recursos de Azure. Con RBAC de Azure, se asignan diferentes niveles de permisos a distintos miembros del equipo para los proyectos de Custom Vision. Para obtener más información sobre Azure RBAC, consulte la documentación de Azure RBAC.

Adición de asignaciones de roles a Custom Vision recurso

Azure RBAC se puede asignar a un recurso de Custom Vision. Para conceder acceso a un recurso de Azure, se agrega una asignación de roles.

  1. En Azure Portal, navegue hasta el recurso de entrenamiento de Custom Vision específico.

    Nota:

    También puede configurar Azure RBAC para grupos de recursos completos, suscripciones o grupos de administración. Para ello, seleccione el nivel de ámbito que quiera y navegue hasta el elemento deseado (por ejemplo, seleccione Grupos de recursos y, a continuación, haga clic en el grupo de recursos que quiera).

  2. Seleccione Control de acceso (IAM) en el panel de navegación izquierdo.
  3. Seleccione Agregar ->Agregar asignación de roles.
  4. En la pestaña Rol de la siguiente pantalla, seleccione el rol que desea agregar.
  5. En la pestaña Miembros, seleccione un usuario, grupo, entidad de servicio o identidad administrada.
  6. En la pestaña Revisión y asignación, seleccione Revisión y asignación para asignar el rol.

En cuestión de minutos, al destino se le asignará el rol seleccionado en el ámbito seleccionado. Para obtener ayuda con estos pasos, consulte Asignación de roles de Azure mediante Azure Portal.

Tipos de rol de Custom Vision

Use esta tabla a fin de determinar las necesidades de acceso para los recursos de Custom Vision.

Rol Permisos
Cognitive Services Custom Vision Contributor Acceso completo a los proyectos, incluida la capacidad de crear, editar o eliminar un proyecto.
Cognitive Services Custom Vision Trainer Acceso completo, salvo por la capacidad de crear o eliminar un proyecto. Los instructores pueden ver y editar proyectos y entrenar, publicar, anular publicaciones o exportar los modelos.
Cognitive Services Custom Vision Labeler Capacidad de cargar, editar o eliminar imágenes de entrenamiento, además de crear, agregar, quitar o eliminar etiquetas. Los etiquetadores pueden ver los proyectos, pero no pueden actualizar nada más que las imágenes de entrenamiento y las etiquetas.
Cognitive Services Custom Vision Deployment Capacidad de publicar, anular publicaciones o exportar los modelos. Los implementadores pueden ver los proyectos, pero no pueden actualizar nada más que las imágenes de entrenamiento y las etiquetas.
Cognitive Services Custom Vision Reader Capacidad de ver los proyectos. Los lectores no pueden realizar ningún cambio.

Pasos siguientes

Siga un inicio rápido para empezar a crear y entrenar un proyecto de Custom Vision.