Udostępnij za pośrednictwem

Kontrola dostępu oparta na rolach usługi LUIS

  • Artykuł

Ważne

Usługa LUIS zostanie wycofana 1 października 2025 r. i od 1 kwietnia 2023 r. nie będzie można utworzyć nowych zasobów usługi LUIS. Zalecamy migrację aplikacji LUIS do interpretacji języka konwersacyjnego, aby korzystać z ciągłej pomocy technicznej i wielojęzycznych możliwości produktów.

Usługa LUIS obsługuje kontrolę dostępu opartą na rolach platformy Azure (Azure RBAC), system autoryzacji do zarządzania indywidualnym dostępem do zasobów platformy Azure. Korzystając z kontroli dostępu opartej na rolach platformy Azure, przypisujesz różnym członkom zespołu różne poziomy uprawnień dla zasobów tworzenia usługi LUIS. Aby uzyskać więcej informacji, zobacz dokumentację RBAC platformy Azure.

Włączanie uwierzytelniania entra firmy Microsoft

Aby korzystać z kontroli dostępu opartej na rolach platformy Azure, musisz włączyć uwierzytelnianie firmy Microsoft Entra. Możesz utworzyć nowy zasób przy użyciu niestandardowej poddomeny lub utworzyć niestandardową poddomenę dla istniejącego zasobu.

Dodawanie przypisania roli do zasobu Language Understanding Authoring

Kontrolę dostępu opartą na rolach platformy Azure można przypisać do zasobu tworzenia usługi Language Understanding. Aby udzielić dostępu do zasobu platformy Azure, należy dodać przypisanie roli.

  1. W witrynie Azure Portal wybierz pozycję Wszystkie usługi.

  2. Wybierz pozycję Usługi azure AI i przejdź do określonego zasobu Language Understanding Authoring.

    Uwaga

    Możesz również skonfigurować kontrolę dostępu opartą na rolach platformy Azure dla całych grup zasobów, subskrypcji lub grup zarządzania. Zrób to, wybierając żądany poziom zakresu, a następnie przechodząc do żądanego elementu. Na przykład wybranie pozycji Grupy zasobów, a następnie przejście do określonej grupy zasobów.

  3. Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) w okienku nawigacji po lewej stronie.

  4. Wybierz pozycję Dodaj, a następnie wybierz pozycję Dodaj przypisanie roli.

  5. Na karcie Rola na następnym ekranie wybierz rolę, którą chcesz dodać.

  6. Na karcie Członkowie wybierz użytkownika, grupę, jednostkę usługi lub tożsamość zarządzaną.

  7. Na karcie Przeglądanie i przypisywanie wybierz pozycję Przejrzyj i przypisz, aby przypisać rolę.

W ciągu kilku minut docelowa zostanie przypisana wybrana rola w wybranym zakresie. Aby uzyskać pomoc dotyczącą tych kroków, zobacz Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal.

Typy ról usługi LUIS

Skorzystaj z poniższej tabeli, aby określić potrzeby dostępu do aplikacji usługi LUIS.

Te role niestandardowe mają zastosowanie tylko do tworzenia (Tworzenie usługi Language Understanding), a nie do zasobów przewidywania (Language Understanding).

Uwaga

  • Role właściciela i współautora mają priorytet nad niestandardowymi rolami usługi LUIS.
  • Identyfikator entra firmy Microsoft (Azure Microsoft Entra ID) jest używany tylko z niestandardowymi rolami usługi LUIS.
  • Jeśli masz przypisaną rolę współautora na platformie Azure, twoja rola będzie wyświetlana jako właściciel w portalu usługi LUIS.

Czytelnik usługi LUIS w usługach Cognitive Services

Użytkownik, który powinien weryfikować i przeglądać tylko aplikacje usługi LUIS, zazwyczaj tester, aby upewnić się, że aplikacja działa dobrze przed wdrożeniem projektu. Mogą chcieć przejrzeć zasoby aplikacji (wypowiedzi, intencje, jednostki), aby powiadomić deweloperów aplikacji o wszelkich zmianach, które należy wprowadzić, ale nie mają bezpośredniego dostępu do nich.

Możliwości

Dostęp do interfejsu API

  • Odczytywanie wypowiedzi
  • Intencje
  • Jednostki
  • Testowanie aplikacji

Wszystkie interfejsy API GET w obszarze:

Wszystkie interfejsy API w obszarze:

Składnik zapisywania usługi LUIS w usługach Cognitive Services

Użytkownik odpowiedzialny za tworzenie i modyfikowanie aplikacji usługi LUIS jako współpracownik w większym zespole. Współpracownik może zmodyfikować aplikację usługi LUIS w dowolny sposób, wytrenować te zmiany i zweryfikować/przetestować te zmiany w portalu. Jednak ten użytkownik nie będzie miał dostępu do wdrażania tej aplikacji w środowisku uruchomieniowym, ponieważ może przypadkowo odzwierciedlać zmiany w środowisku produkcyjnym. Nie będą oni również mogli usunąć aplikacji ani zmienić jej zasobów przewidywania i ustawień punktu końcowego (przypisywanie lub anulowanie przypisywania zasobów przewidywania, co sprawia, że punkt końcowy jest publiczny). Ogranicza to zmianę aplikacji aktualnie używanej w środowisku produkcyjnym. Mogą również tworzyć nowe aplikacje w ramach tego zasobu, ale z wymienionymi ograniczeniami.

Możliwości

Dostęp do interfejsu API

  • Wszystkie funkcje w obszarze Czytelnik usługi LUIS usług Cognitive Services.

Możliwość dodawania:

  • Wypowiedzi
  • Intencje
  • Jednostki
  • Wszystkie interfejsy API w obszarze czytelnika usługi LUIS

Wszystkie interfejsy API POST, PUT i DELETE w obszarze:

Oprócz

Właściciel usługi Cognitive Services LUIS

Uwaga

  • Jeśli jesteś przypisany jako właściciel i właściciel usługi LUIS, zostanie wyświetlony jako właściciel usługi LUIS w portalu usługi LUIS.

Ci użytkownicy są strażnikami aplikacji usługi LUIS w środowisku produkcyjnym. Powinny mieć pełny dostęp do dowolnej z podstawowych funkcji, a tym samym mogą wyświetlać wszystkie elementy w aplikacji i mieć bezpośredni dostęp do edytowania wszelkich zmian zarówno w środowiskach tworzenia, jak i środowiska uruchomieniowego.

Funkcjonalność

Dostęp do interfejsu API

  • Wszystkie funkcje w obszarze Składnik zapisywania usługi LUIS usług Cognitive Services
  • Wdrażanie modelu
  • Usuwanie aplikacji
  • Wszystkie interfejsy API dostępne dla usługi LUIS

Następne kroki