Contrôle d'accès en fonction du rôle Azure

  • Article

Custom Vision prend en charge le contrôle d’accès en fonction du rôle Azure (Azure RBAC), un système d’autorisation pour la gestion de l’accès individuel aux ressources Azure. En utilisant le contrôle RBAC Azure, vous pouvez attribuer à différents membres d’équipe différents niveaux d’autorisations pour vos projets Custom Vision. Pour plus d’informations sur Azure RBAC, consultez la documentation Azure RBAC.

Ajouter une attribution de rôle à une ressource Custom Vision

Azure RBAC peut être assigné à une ressource Custom Vision. Pour accorder l’accès à une ressource Azure, vous ajoutez une attribution de rôle.

  1. Dans le portail Azure, accédez à votre ressource d’entraînement Custom Vision spécifique.

    Remarque

    Vous pouvez également configurer Azure RBAC pour des groupes de ressources, des abonnements ou des groupes d’administration complets. Pour ce faire, sélectionnez le niveau d’étendue souhaité, puis accédez à l’élément de votre choix (par exemple, en sélectionnant Groupes de ressources puis en cliquant sur le groupe de ressources souhaité).

  2. Sélectionnez Contrôle d’accès (IAM) dans le menu de navigation de gauche.
  3. Sélectionnez Ajouter->Ajouter une attribution de rôle.
  4. Dans l’onglet Rôle de l’écran suivant, sélectionnez le rôle que vous souhaitez ajouter.
  5. Dans l’onglet Membres, sélectionnez un utilisateur, un groupe, un principal de service ou une identité managée.
  6. Dans l’onglet Passer en revue + affecter, sélectionnez Passer en revue + affecter pour affecter le rôle.

Au bout de quelques minutes, le rôle sélectionné est attribué à la cible dans l’étendue sélectionnée. Pour recevoir del’aide relative à ces étapes, consultez Attribuer des rôles Azure à l’aide du Portail Azure.

Types de rôles Custom Vision

Utilisez ce tableau pour déterminer l’accès nécessaire pour vos ressources Custom Vision.

Rôle Autorisations
Cognitive Services Custom Vision Contributor Accès complet aux projets, y compris la possibilité de créer, de modifier et de supprimer un projet.
Cognitive Services Custom Vision Trainer Accès complet, à l’exception de la possibilité de créer et de supprimer un projet. Les entraîneurs peuvent afficher et modifier des projets, ainsi qu’entraîner, publier, dépublier ou exporter les modèles.
Cognitive Services Custom Vision Labeler Possibilité de télécharger, de modifier ou de supprimer des images d’entraînement, ainsi que de créer, ajouter, supprimer ou effacer des étiquettes. Les étiqueteurs peuvent consulter les projets, mais ne peuvent pas mettre à jour autre chose que des images d’entraînement et des étiquettes.
Cognitive Services Custom Vision Deployment Possibilité de publier, d’annuler la publication ou d’exporter les modèles. Les responsables de déploiement peuvent consulter les projets, mais ne peuvent pas mettre à jour un projet, des images d’entraînement ni des étiquettes.
Cognitive Services Custom Vision Reader Possibilité de consulter les projets. Les lecteurs ne peuvent apporter aucune modification.

Étapes suivantes

Suivez un guide de démarrage rapide pour commencer à créer et entraîner un projet Custom Vision.