Controllo dell'accesso
In questa pagina viene descritto come utilizzare Identity and Access Management (IAM) e una modalità di accesso per gestire l'accesso alle risorse di Vertex AI Workbench. Per gestire l'accesso alle risorse Vertex AI, consulta la pagina Vertex AI sul controllo dell'accesso.
Vertex AI Workbench utilizza IAM per gestire l'accesso alle istanze e una modalità di accesso per gestire l'accesso all'interfaccia JupyterLab di ogni istanza.
Controllare l'accesso a un'istanza con IAM
Puoi gestire l'accesso a un'istanza di Vertex AI Workbench a livello di progetto o per singola istanza.
- Per concedere l'accesso alle risorse a livello di progetto, assegna uno o più ruoli a un'entità (utente, gruppo o account di servizio).
- Per concedere l'accesso a un'istanza specifica, imposta un criterio IAM su tale risorsa. Il criterio definisce quali ruoli vengono assegnati a quali entità. Per saperne di più, vedi Gestire l'accesso a un'istanza.
L'accesso a un'istanza può includere un'ampia gamma di funzionalità. Ad esempio, potresti concedere a un'entità la possibilità di avviare, arrestare ed eseguire l'upgrade di un'istanza. Tuttavia, anche la concessione a un'entità dell'accesso completo a un'istanza di Vertex AI Workbench non concede la possibilità di utilizzare l'interfaccia JupyterLab dell'istanza. Consulta la sezione seguente.
Controllare l'accesso all'interfaccia JupyterLab di un'istanza con la modalità di accesso
Puoi controllare l'accesso all'interfaccia JupyterLab di un'istanza di Vertex AI Workbench tramite la modalità di accesso dell'istanza. Puoi impostare una modalità di accesso a JupyterLab quando crei un'istanza di Vertex AI Workbench. La modalità di accesso non può essere modificata dopo la creazione del blocco note.
La modalità di accesso a JupyterLab determina chi può utilizzare l'interfaccia JupyterLab dell'istanza. La modalità di accesso determina anche quali credenziali vengono utilizzate quando l'istanza interagisce con altri servizi Google Cloud. Per scoprire di più, consulta Gestione dell'accesso all'interfaccia JupyterLab di un'istanza.
Tipi di ruoli IAM
Esistono diversi tipi di ruoli IAM che possono essere utilizzati in Vertex AI Workbench:
I ruoli predefiniti consentono di concedere un insieme di autorizzazioni correlate alle risorse Vertex AI Workbench a livello di progetto.
I ruoli di base (Proprietario, Editor e Visualizzatore) forniscono il controllo dell'accesso alle tue risorse Vertex AI Workbench a livello di progetto e sono comuni a tutti i servizi Google Cloud.
I ruoli personalizzati consentono di scegliere un insieme specifico di autorizzazioni, creare un ruolo personale con quelle autorizzazioni e concedere il ruolo agli utenti della tua organizzazione.
Per aggiungere, aggiornare o rimuovere questi ruoli nel progetto Vertex AI Workbench, consulta la documentazione su come concedere, modificare e revocare l'accesso.
Ruoli IAM predefiniti di Vertex AI Workbench
Le risorse di Vertex AI Workbench sono gestite tramite l'API Notebooks. Pertanto, i ruoli di Notebooks definiscono le autorizzazioni e l'accesso per l'uso di Vertex AI Workbench.
| Role | Permissions |
|---|---|
Notebooks Admin( Full access to Notebooks, all resources. Lowest-level resources where you can grant this role:
|
|
Notebooks Legacy Admin( Full access to Notebooks all resources through compute API. |
|
Notebooks Legacy Viewer( Read-only access to Notebooks all resources through compute API. |
|
Notebooks Runner( Restricted access for running scheduled Notebooks. |
|
Notebooks Viewer( Read-only access to Notebooks, all resources. Lowest-level resources where you can grant this role:
|
|
Ruoli di base
I ruoli di base precedenti di Google Cloud sono comuni a tutti i servizi Google Cloud. Questi ruoli sono Proprietario, Editor e Visualizzatore.
I ruoli di base forniscono autorizzazioni in Google Cloud, non solo per Vertex AI Workbench. Per questo motivo, quando possibile, devi utilizzare i ruoli di Vertex AI Workbench.
Ruoli personalizzati
Se i ruoli IAM predefiniti per Vertex AI Workbench non soddisfano le tue esigenze, puoi definire ruoli personalizzati. I ruoli personalizzati consentono di scegliere un insieme specifico di autorizzazioni, creare un ruolo personale con tali autorizzazioni e concedere il ruolo agli utenti della tua organizzazione. Per ulteriori informazioni, consulta Informazioni sui ruoli IAM personalizzati.
Confronto tra criteri di accesso a livello di progetto e a livello di risorsa
Una risorsa eredita tutti i criteri dalla sua discendenza.
Un criterio impostato a livello di risorsa non influisce sui criteri a livello di progetto. Puoi utilizzare i criteri di accesso a livello di progetto
e di risorse per personalizzare le autorizzazioni.
Ad esempio, puoi concedere agli utenti le autorizzazioni roles/notebooks.viewer a livello di progetto in modo che possano visualizzare tutte le risorse di Vertex AI Workbench nel progetto. Successivamente, puoi concedere a ogni utente le autorizzazioni roles/notebooks.admin su un'istanza di Vertex AI Workbench specifica, in modo che abbia tutte le capacità di admin per amministrare quell'istanza.
Non tutti i ruoli e le risorse predefiniti di Vertex AI Workbench supportano i criteri a livello di risorsa. Per sapere quali ruoli possono essere utilizzati in quali risorse, visualizza le descrizioni per ciascun ruolo.
La propagazione delle modifiche alla possibilità di accedere a una risorsa richiede tempo. Per ulteriori informazioni, consulta Propagazione delle modifiche dell'accesso.
Passaggi successivi
Concedi l'accesso come entità a un'istanza di Vertex AI Workbench.
Scopri di più su IAM.
Scopri come creare e gestire ruoli IAM personalizzati.