Kontrol akses berbasis peran Azure

  • Artikel

Custom Vision mendukung kontrol akses berbasis peran Azure (Azure RBAC), sebuah sistem otorisasi untuk mengelola akses individu ke sumber daya Azure. Dengan menggunakan Azure RBAC, Anda dapat menetapkan berbagai anggota tim tingkat izin yang berbeda untuk proyek Custom Vision Anda. Untuk informasi selengkapnya tentang Azure RBAC, lihat dokumentasi Azure RBAC.

Tambahkan penetapan peran ke sumber daya Custom Vision

Azure RBAC dapat ditetapkan ke sumber daya Custom Vision. Untuk memberikan akses ke sumber daya Azure, tambahkan penetapan peran.

  1. Di portal Azure, navigasikan ke sumber daya pelatihan Custom Vision spesifik Anda.

    Catatan

    Anda juga dapat menyiapkan Azure RBAC untuk seluruh grup sumber daya, langganan, atau grup manajemen. Lakukan ini dengan memilih tingkat cakupan yang diinginkan lalu menavigasi ke item yang diinginkan (misalnya, memilih Grup sumber daya, lalu mengeklik ke grup sumber daya yang Anda inginkan).

  2. Pilih Kontrol akses (IAM) di panel navigasi kiri.
  3. Pilih Tambahkan ->Tambahkan penetapan peran.
  4. Di tab Peran pada layar berikutnya, pilih peran yang ingin Anda tambahkan.
  5. Di tab Anggota, pilih pengguna, grup, perwakilan layanan, atau identitas terkelola.
  6. Di tab Tinjau + tetapkan, pilih Tinjau + tetapkan untuk menetapkan peran.

Dalam beberapa menit, target akan diberi peran yang dipilih pada lingkup yang dipilih. Untuk bantuan terkait langkah-langkah ini, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.

Jenis peran Custom Vision

Gunakan tabel ini untuk menentukan kebutuhan akses untuk sumber daya Custom Vision Anda.

Role Izin
Cognitive Services Custom Vision Contributor Akses penuh ke proyek, termasuk kemampuan untuk membuat, mengedit, atau menghapus proyek.
Cognitive Services Custom Vision Trainer Akses penuh kecuali kemampuan untuk membuat atau menghapus proyek. Pelatih dapat melihat dan mengedit proyek serta melatih, menerbitkan, membatalkan publikasi, atau mengekspor model.
Cognitive Services Custom Vision Labeler Kemampuan untuk mengunggah, mengedit, atau menghapus gambar pelatihan dan membuat, menambah, menghapus, atau menghapus tag. Pemberi label dapat melihat proyek tetapi tidak dapat memperbarui apa pun selain melatih gambar dan tag.
Cognitive Services Custom Vision Deployment Kemampuan untuk menerbitkan, membatalkan publikasi, atau mengekspor model. Penyebar dapat melihat proyek tetapi tidak dapat memperbarui proyek, gambar pelatihan, atau tag.
Cognitive Services Custom Vision Reader Kemampuan untuk melihat proyek. Pembaca tidak dapat membuat perubahan apa pun.

Langkah berikutnya

Ikuti mulai cepat untuk mulai membuat dan melatih proyek Custom Vision.