Dil rol tabanlı erişim denetimi

  • Makale

Azure Yapay Zeka Dili, Azure kaynaklarına bireysel erişimi yönetmek için bir yetkilendirme sistemi olan Azure rol tabanlı erişim denetimini (Azure RBAC) destekler. Azure RBAC kullanarak, proje yazma kaynaklarınız için farklı ekip üyelerine farklı izin düzeyleri atarsınız. Daha fazla bilgi için Azure RBAC belgelerine bakın.

Microsoft Entra kimlik doğrulamasını etkinleştirme

Azure RBAC'yi kullanmak için Microsoft Entra kimlik doğrulamasını etkinleştirmeniz gerekir. Özel bir alt etki alanıyla yeni bir kaynak oluşturabilir veya mevcut kaynağınız için özel bir alt etki alanı oluşturabilirsiniz.

Dil kaynağına rol ataması ekleme

Azure RBAC bir Dil kaynağına atanabilir. Bir Azure kaynağına erişim vermek için rol ataması eklersiniz.

  1. Azure portaldaTüm hizmetler’i seçin.

  2. Azure AI hizmetlerini seçin ve belirli Dil kaynağınıza gidin.

    Dekont

    Azure RBAC'yi tüm kaynak grupları, abonelikler veya yönetim grupları için de ayarlayabilirsiniz. Bunu yapmak için istenen kapsam düzeyini seçin ve ardından istenen öğeye gidin. Örneğin, Kaynak gruplarını seçip belirli bir kaynak grubuna gidin.

  3. Sol gezinti bölmesinde Erişim denetimi (IAM) öğesini seçin.

  4. Ekle'yi ve ardından Rol ataması ekle'yi seçin.

  5. Sonraki ekrandaki Rol sekmesinde, eklemek istediğiniz rolü seçin.

  6. Üyeler sekmesinde bir kullanıcı, grup, hizmet sorumlusu veya yönetilen kimlik seçin.

  7. Gözden geçirme + atama sekmesinde Gözden geçir + ata’yı seçerek rolü atayın.

Birkaç dakika içinde, hedefe seçilen kapsamda seçili rol atanır. Bu adımlarla ilgili yardım için bkz . Azure portalını kullanarak Azure rolleri atama.

Dil rolü türleri

Dil projeleriniz için erişim gereksinimlerini belirlemek için aşağıdaki tabloyu kullanın.

Bu özel roller yalnızca Dil kaynakları için geçerlidir.

Dekont

  • Önceden oluşturulmuş tüm özelliklere tüm roller erişebilir
  • Sahip ve Katkıda Bulunan rolleri, özel dil rollerine göre öncelik alır
  • Microsoft Entra Id yalnızca özel Dil rolleri söz konusu olduğunda kullanılır
  • Azure'da Katkıda Bulunan olarak atandıysanız, rolünüz Language studio portalında Sahip olarak gösterilir.

Bilişsel Hizmetler Dil Okuyucusu

Yalnızca Dil uygulamalarını doğrulayıp gözden geçirmesi gereken bir kullanıcı, genellikle projeyi dağıtmadan önce uygulamanın iyi çalıştığından emin olmak için bir test edicidir. Uygulama geliştiricilerine yapılması gereken ancak bunları yapmak için doğrudan erişimi olmayan değişiklikleri bildirmek için uygulamanın varlıklarını gözden geçirmek isteyebilirler. Okuyucular değerlendirme sonuçlarını görüntüleme erişimine sahip olur.

Özellikler

API Erişimi

  • Okundu
  • Test etme

Altındaki tüm GET API'leri:

Bilişsel Hizmetler Dil Yazıcısı

Daha büyük bir ekipte ortak çalışan olarak bir uygulama oluşturmak ve değiştirmekle sorumlu bir kullanıcı. Ortak çalışan, Dil uygulamalarını herhangi bir şekilde değiştirebilir, bu değişiklikleri eğitebilir ve portalda bu değişiklikleri doğrulayabilir/test edebilir. Ancak, bu kullanıcının bu uygulamayı çalışma zamanına dağıtma erişimi olmamalıdır çünkü üretimdeki değişikliklerini yanlışlıkla yansıtabilir. Ayrıca uygulamayı silemez veya tahmin kaynaklarını ve uç nokta ayarlarını (tahmin kaynaklarını atayarak veya atamasını kaldırarak uç noktayı genel hale getirerek) değiştiremezler. Bu, bu rolün şu anda üretimde kullanılmakta olan bir uygulamayı değiştirmesini kısıtlar. Ayrıca bu kaynak altında, ancak belirtilen kısıtlamalarla yeni uygulamalar oluşturabilirler.

Özellikler

API Erişimi

  • Bilişsel Hizmetler Dil Okuyucusu altındaki tüm işlevler.
  • Şu özelliklerin özellikleri:
  • Eğitim
  • Yaz

Bilişsel Hizmetler Dil Sahibi

Dekont

Sahip ve Dil Sahibi olarak atandıysanız, Language studio portalında Bilişsel Hizmetler Dil Sahibi olarak gösterilirsiniz.

Bu kullanıcılar, üretim ortamlarındaki Dil uygulamalarının ağ geçidi denetleyicisidir. Temel alınan işlevlerden herhangi birine tam erişimi olmalıdır ve bu nedenle uygulamadaki her şeyi görüntüleyebilir ve hem yazma hem de çalışma zamanı ortamları için tüm değişiklikleri düzenlemek için doğrudan erişime sahip olurlar

Işlevsel -liği

API Erişimi

  • Bilişsel Hizmetler Dil Yazıcısı altındaki tüm işlevler
  • Dağıt
  • Silme

Tüm API'ler şu şekilde kullanılabilir: