Kontrola dostępu na podstawie ról na platformie Azure
Usługa Custom Vision obsługuje kontrolę dostępu opartą na rolach platformy Azure (Azure RBAC), system autoryzacji do zarządzania dostępem indywidualnym do zasobów platformy Azure. Przy użyciu kontroli dostępu opartej na rolach platformy Azure można przypisać różnym członkom zespołu różne poziomy uprawnień dla projektów usługi Custom Vision. Aby uzyskać więcej informacji na temat kontroli dostępu opartej na rolach platformy Azure, zobacz dokumentację RBAC platformy Azure.
Dodawanie przypisania roli do zasobu usługi Custom Vision
Kontrolę dostępu opartą na rolach platformy Azure można przypisać do zasobu usługi Custom Vision. Aby udzielić dostępu do zasobu platformy Azure, należy dodać przypisanie roli.
- W witrynie Azure Portal przejdź do określonego zasobu szkoleniowego usługi Custom Vision.
Uwaga
Możesz również skonfigurować kontrolę dostępu opartą na rolach platformy Azure dla całych grup zasobów, subskrypcji lub grup zarządzania. Zrób to, wybierając żądany poziom zakresu, a następnie przechodząc do żądanego elementu (na przykład wybierając pozycję Grupy zasobów, a następnie klikając do żądanej grupy zasobów).
- Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) w okienku nawigacji po lewej stronie.
- Wybierz pozycję Dodaj -> Dodaj przypisanie roli.
- Na karcie Rola na następnym ekranie wybierz rolę, którą chcesz dodać.
- Na karcie Członkowie wybierz użytkownika, grupę, jednostkę usługi lub tożsamość zarządzaną.
- Na karcie Przeglądanie i przypisywanie wybierz pozycję Przejrzyj i przypisz, aby przypisać rolę.
W ciągu kilku minut docelowa zostanie przypisana wybrana rola w wybranym zakresie. Aby uzyskać pomoc dotyczącą tych kroków, zobacz Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal.
Typy ról usługi Custom Vision
Ta tabela służy do określania potrzeb dostępu dla zasobów usługi Custom Vision.
| Role | Uprawnienia |
|---|---|
Cognitive Services Custom Vision Contributor |
Pełny dostęp do projektów, w tym możliwość tworzenia, edytowania lub usuwania projektu. |
Cognitive Services Custom Vision Trainer |
Pełny dostęp z wyjątkiem możliwości tworzenia lub usuwania projektu. Trenerzy mogą wyświetlać i edytować projekty oraz trenować, publikować, cofać publikowanie lub eksportować modele. |
Cognitive Services Custom Vision Labeler |
Możliwość przekazywania, edytowania lub usuwania obrazów szkoleniowych oraz tworzenia, dodawania, usuwania lub usuwania tagów. Etykiety mogą wyświetlać projekty, ale nie mogą aktualizować żadnych elementów innych niż obrazy i tagi szkoleniowe. |
Cognitive Services Custom Vision Deployment |
Możliwość publikowania, cofania publikowania lub eksportowania modeli. Osoby wdrażające mogą wyświetlać projekty, ale nie mogą aktualizować projektu, obrazów szkoleniowych ani tagów. |
Cognitive Services Custom Vision Reader |
Możliwość wyświetlania projektów. Czytelnicy nie mogą wprowadzać żadnych zmian. |
Następne kroki
Postępuj zgodnie z przewodnikiem Szybki start, aby rozpocząć tworzenie i trenowanie projektu usługi Custom Vision.