Azure
Microsoft が管理する世界のデータ センター ネットワークを介してアプリケーションとサービスを構築、配置、および管理するインフラストラクチャおよびクラウド コンピューティング プラットフォーム。
カスタムロールでML Studioの「プロンプトフロー」を非表示にしたい
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(112.00000000000001, 94%, 20%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMH%3C/text%3E%3C/svg%3E)
Masaaki Hasebe (長谷部 雅彰)
0
評価のポイント
Machine Learning Studioの画面にて、「プロンプトフロー」の操作自体を権限により制御したく、
カスタムロール設定にて非表示にできないか検討していますが、方法が分からずご教示いただきたいです。
プロンプトフロー以外のメニューについては、カスタムロール設定にて permissions 適切に設定することで非表示にできることを確認しています。しかし、プロンプトフローについては "Microsoft.MachineLearningServices/workspaces/"配下に該当しそうな設定が見当たらず困っています。
Azure
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(204.8, 15%, 29%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMM%3C/text%3E%3C/svg%3E)
Manas Mohanty 17,185 評価のポイント Microsoft 外部スタッフ モデレーター2025-04-24T08:49:32.8366667+00:00 プロンプトフローを管理するためのコンピュートの前提条件について、以下の項目が必要です。
- AzureML Data Scientist role: ワークスペース内でこのロールを持っていることを確認してください。
- Default Data Store: ワークスペースのデフォルトデータストアはblobタイプである必要があります。
- Working Directory: ワークスペース内に作業ディレクトリが存在する必要があります。
カスタムロールを作成してユーザーがプロンプトフローを使用できないようにするのは少し難しいかもしれませんが、社内のAI/MLチームと協力して可能な解決策を検討しています。
更新があり次第お知らせします。
ありがとうございます。
-
Manas Mohanty 17,185 評価のポイント Microsoft 外部スタッフ モデレーター
2025-04-24T08:58:19.5+00:00 ユーザーのファイルストア（filestore）へのアクセスをIAMから削除し、ワークスペースにデータサイエンティストのロールを適用することができれば、ユーザーはプロンプトフローを使用できなくなりますが、他の操作はおそらく実行できるでしょう。これを再現して、更新があり次第お知らせします。
ありがとうございます。
-
削除済み
このコメントは当社の行動規範に違反したため削除されました。 アクションを実行する前にこのコメントを手動で報告したか、自動検出機能により特定しました。 詳細については、当社の行動規範を参照してください。
-
Manas Mohanty 17,185 評価のポイント Microsoft 外部スタッフ モデレーター
2025-04-29T09:38:27.2366667+00:00 こんにちは Masaaki Hasebe (長谷部 雅彰)
遅れて返信して申し訳ありません。
ユーザーがPromptflowを使用することを禁止するために、カスタマー役割を考えてみました。
以下が観察結果です：
Promptflowは、フロー内のデータを保存するために、デフォルトストレージのBlobおよびファイルストアへのアクセスが必要です。
ワークスペースのデフォルトストアとして別のデータストアを使用し、ユーザーのアクセスを削除することができます。そうすることで、ユーザーはストレージへの権限がないため、Promptflowを実行する際にエラーが発生します。
カスタム役割では、ユーザーがコンピュートを作成することを禁止できますが、完全にブロックするのではなく、いくつかのコンピュートやコンピュートクラスターを割り当てることができます。
お役に立てれば幸いです。
ありがとうございます。
-
Manas Mohanty 17,185 評価のポイント Microsoft 外部スタッフ モデレーター
2025-05-01T05:19:52.16+00:00 こんにちは Masaaki Hasebe (長谷部 雅彰)
もちろん、以下は日本語への翻訳です：
お返事をいただけていないようですが、共有したポイントがお役に立てたことを願っています。
ありがとうございます。
サインインしてコメントする
サインインして回答する