Amazon SageMaker Canvas Voit käyttää koneoppimista (ML) ennusteiden luomiseen ilman koodin kirjoittamista. Se kattaa päästä päähän ML-työnkulun: etsitpä tehokasta tietojen valmistelua ja AutoML:ää, hallitun päätepisteen käyttöönottoa, yksinkertaistettuja MLOps-ominaisuuksia tai kykyä määrittää perusmalleja generatiivinen tekoäly, SageMaker Canvas voi auttaa sinua saavuttamaan tavoitteesi.
Voit ottaa käyttöön kertakirjautumisen (SSO) käyttääksesi käyttäjiäsi ketteryyttä ja samalla varmistaa turvalliset ympäristöt AWS IAM Identity Center, joka on suositeltu AWS-palvelu käyttäjien AWS-resurssien hallintaan. IAM Identity Centerin avulla voit luoda tai yhdistää työvoimakäyttäjiä ja hallita keskitetysti heidän pääsyään kaikkien AWS-tilien ja -sovellusten kautta.
Osa 1 Tässä sarjassa kuvataan tarvittavat vaiheet SSO:n määrittämiseksi SageMaker Canvasille IAM Identity Centerin avulla Amazon SageMaker Studio Classic.
Tässä viestissä opastamme sinut läpi tarvittavat vaiheet SSO:n määrittämiseksi SageMaker Canvasille IAM Identity Centerin avulla päivitetylle Amazon SageMaker Studio. Käyttäjäsi voivat käyttää SageMaker Canvasia saumattomasti IAM Identity Centerin tunnistetiedoillaan ilman, että heidän tarvitsee ensin käydä läpi AWS-hallintakonsoli. Näytämme myös, kuinka voit tehostaa käyttäjien hallintaa IAM Identity Centerin avulla.
Ratkaisun yleiskatsaus
Voit määrittää SSO:n IAM Identity Centeristä suorittamalla seuraavat vaiheet:
- Ota IAM Identity Center käyttöön käyttämällä AWS-organisaatiot
- Luo SageMaker Studio -toimialue, joka käyttää IAM Identity Centeriä käyttäjän todentamiseen
- Luo käyttäjiä tai ryhmiä IAM Identity Centerissä
- Lisää käyttäjiä tai ryhmiä SageMaker Studio -verkkotunnukseen
Näytämme myös, kuinka SageMaker Studio -sovellus nimetään uudelleen niin, että se tunnistetaan selvästi SageMaker Canvasiksi, ja kuinka sitä käytetään IAM Identity Centerin avulla.
Ota IAM Identity Center käyttöön
Seuraa näitä ohjeita yhdistääksesi SageMaker Canvas IAM Identity Centeriin:
- Valitse IAM Identity Center -konsolista Enable.
- Valita Ota käyttöön AWS-organisaatioiden kanssa.
- Valita muokata lisätäksesi ilmentymän nimen.
- Anna esiintymällesi nimi (tälle viestille, canvas-app).
- Valita Tallenna muutokset.
Luo SageMaker Studio -toimialue
Tässä osiossa luomme SageMaker Studio -toimialueen ja määritämme todennusmenetelmän IAM Identity Centeriksi. Suorita seuraavat vaiheet:
- Valitse SageMaker-konsolissa Verkkotunnukset.
- Valita Luo verkkotunnus.
- Valita Perustettu organisaatioille.
- Valita Perustaa.
- Kirjoita valitsemasi verkkotunnuksen nimi (tätä viestiä varten,
canvas-domain
). - Valita seuraava.
- valita AWS Identity Center.
- Valita Luo uusi rooli.
- Valitse SageMaker Canvas -käyttöoikeudet, jotka haluat myöntää.
Lisätietoja käyttöoikeuksista on kohdassa Käyttäjät ja ML-toiminnot.
- Määritä yksi tai useampi Amazonin yksinkertainen tallennuspalvelu (Amazon S3)-kauha.
- Valita seuraava.
- valita SageMaker Studio - Uusi.
- Valita seuraava.
Seuraavaksi voit antaa VPC-tiedot verkkokokoonpanoasi varten.
- Tätä viestiä varten valitsemme Julkinen internetyhteys.
- Valitse VPC, aliverkot ja suojausryhmät.
- Valita seuraava.
- Säilytä oletustallennusasetukset ja valitse seuraava.
- Valita Lähetä.
Odota, kunnes SageMaker-verkkotunnuksen tila muuttuu Palveluksessa.
Nimeä SageMaker Studio -sovellus uudelleen
Ennen kuin luomme käyttäjän, nimetään SageMaker Studio -sovelluksen nimi uudelleen. Näin käyttäjät voivat nopeasti tunnistaa SageMaker Canvas -sovelluksen kirjautuessaan sisään IAM Identity Centerin kautta, jossa heillä voi olla pääsy useisiin sovelluksiin.
- Valitse IAM Identity Center -konsolista Sovellukset.
- Valitse SageMaker Studio -sovellus AWS onnistui Tab.
- Valita Muokkaa tietoja på den Toiminnot valikosta.
- varten Näyttönimi, kirjoita nimi (tälle viestille,
Canvas
). - varten Kuvaus, kirjoita kuvaus.
- Valita Tallenna muutokset.
Luo käyttäjä IAM Identity Centerissä
Nyt voit luoda käyttäjiä ja valinnaisesti ryhmiä, joille annetaan pääsy SageMaker Canvasiin. Tätä viestiä varten luomme yhden käyttäjän esittelemään käyttöoikeuden myöntämisprosessia. Ryhmät ovat kuitenkin yleensä suositeltavia paremman käyttäjien hallinnan ja käyttöoikeuksien tarjoamiseksi organisaatioissa.
Käyttäjäryhmä on joukko käyttäjiä. Ryhmien avulla voit määrittää käyttöoikeudet useille käyttäjille, mikä voi helpottaa näiden käyttäjien käyttöoikeuksien hallintaa. Sinulla voi esimerkiksi olla käyttäjäryhmä nimeltä Business Analysts ja antaa tälle käyttäjäryhmälle käyttöoikeudet SageMaker Canvasille. kaikilla kyseisen ryhmän käyttäjillä on SageMaker Canvas -käyttöoikeus. Jos organisaatioosi liittyy uusi käyttäjä ja hän tarvitsee pääsyn SageMaker Canvasiin, voit lisätä käyttäjän yritysanalyytikkoryhmään. Jos henkilö vaihtaa työpaikkaa organisaatiossasi, voit poistaa hänet vanhoista käyttäjäryhmistä ja lisätä asianmukaisiin uusiin käyttäjäryhmiin sen sijaan, että muokkaat kyseisen käyttäjän käyttöoikeuksia.
Suorita seuraavat vaiheet luodaksesi käyttäjä IAM Identity Centerissä testataksesi SageMaker Canvas -sovelluksen pääsyä:
- Valitse IAM Identity Center -konsolista käyttäjät navigointipaneelissa.
- Valita Lisää käyttäjä.
- Anna tarvittavat tiedot, kuten käyttäjänimi, sähköpostiosoite, etunimi ja sukunimi.
- Valita seuraava.
- Valita Lisää käyttäjä.
Näet onnistumisviestin, että käyttäjän lisääminen onnistui.
Lisää käyttäjiä SageMaker Studio -verkkotunnukseen
Sinun on lisättävä tämä käyttäjä luomaasi SageMaker-verkkotunnukseen. Jos käytät ryhmiä, lisäät ryhmän, etkä vain yhtä käyttäjää.
- Valitse SageMaker-konsolissa Verkkotunnukset navigointipaneelissa.
- Valitse luomasi verkkotunnus.
- Valita Määritä käyttäjiä ja ryhmiä.
- On käyttäjät -välilehdellä valitse luomasi käyttäjä.
- Valita Määritä käyttäjiä ja ryhmiä.
Käytä SageMaker Canvas -sovellusta IAM Identity Centeristä
Käyttäjä saa sähköpostin, jossa on linkki salasanan määrittämiseen ja ohjeet yhteyden muodostamiseksi AWS-käyttöportaaliin. Linkki on voimassa enintään 7 päivää.
Kun käyttäjä vastaanottaa sähköpostin, hänen on suoritettava seuraavat vaiheet päästäkseen SageMaker Canvasiin:
- Valita Hyväksy kutsu sähköpostista.
- Aseta uusi salasana käyttääksesi SageMaker Canvasia määritetyllä tilillä ja toimialueella.
Kun todennus on suoritettu, käyttäjällä on kolme vaihtoehtoa kirjautua sisään SageMaker Canvasiin:
- vaihtoehto 1 – Pääsy SageMaker Studiosta IAM Identity Center -portaalin kautta
- vaihtoehto 2 – Pääsy SageMaker Canvasista IAM Identity Center -portaalin kautta SageMaker Studion ohittamiseen
- vaihtoehto 3 – Käytä IAM Identity Center -portaalilinkkiä IAM Identity Centerissä päästäksesi SageMaker Canvasiin
Tässä osiossa käydään läpi jokainen näistä vaihtoehdoista.
vaihtoehto 1
Ensimmäisessä vaihtoehdossa käyttäjä käyttää ensin SageMaker Studiota päästäkseen SageMaker Canvasiin. Tämä vaihtoehto sopii käyttäjille, joiden pitäisi pystyä käyttämään kaikkia asiaankuuluvia sovelluksia SageMaker Studiosta, mukaan lukien SageMaker Canvas.
- Siirry sähköpostistasi AWS-käyttöportaalin URL-osoitteeseen.
- Kirjaudu sisään käyttäjälle määrittämilläsi tunnistetiedoilla.
Näet aiemmin määrittämäsi sovelluksen nimen.
- Valitse SageMaker Canvas -sovellus.
Sinut uudelleenohjataan SageMaker Studioon.
- Valita Suorita Canvas.
- Valita Avaa Canvas.
Sinut uudelleenohjataan SageMaker Canvasille.
vaihtoehto 2
Tässä vaihtoehdossa käyttäjä käy edelleen IAM Identity Center -portaalin läpi, mutta ohittaa SageMaker Studion siirtyäkseen suoraan SageMaker Canvasiin. Tätä vaihtoehtoa tulee käyttää, kun SageMaker Studion käyttöä ei tarvita, koska käyttäjän SageMaker-kirjautuminen vie hänet aina suoraan SageMaker Canvasille.
- Valitse SageMaker-konsolissa Verkkotunnukset navigointipaneelissa.
- Kirjoita muistiin SageMaker-verkkotunnuksen tunnus.
- avoin AWS CloudShell tai mikä tahansa muu CLI ja suorita seuraava komento antamalla toimialuetunnuksesi. Tämä komento päivittää SageMaker-toimialueen oletusaloitussovelluksen SageMaker Studiosta SageMaker Canvasiin:
Näet seuraavan vastauksen, jos komento suoritetaan onnistuneesti.
- Siirry sähköpostistasi AWS-käyttöportaalin URL-osoitteeseen.
- Kirjaudu sisään käyttäjälle määrittämilläsi tunnistetiedoilla.
- Valitse SageMaker Canvas -sovellus.
Tällä kertaa sinut ohjataan SageMaker Canvasiin SageMaker Studion ohittaen.
vaihtoehto 3
Jos SageMaker-verkkotunnuksen oletuslaskeutumissovellus on päivitetty SageMaker Studiosta SageMaker Canvasiin vaihtoehdossa 2, käyttäjä voi käyttää SageMaker Canvasiin myös IAM Identity Center -portaalilinkkiä. Voit tehdä tämän valitsemalla AWS-käyttöportaalin URL-osoitteen, joka näkyy identiteettilähteessä IAM Identity Center -konsolissa. Voit käyttää tätä URL-osoitetta selaimen kirjanmerkkinä tai integroida mukautettuun sovellukseesi suoraa SageMaker Canvas -käyttöä varten.
Puhdistaa
Välttääksesi tulevaisuuden istuntomaksut, kirjaudu ulos SageMaker Canvasista.
Yhteenveto
Tässä viestissä keskustelimme siitä, kuinka käyttäjät voivat käyttää SageMaker Canvasia turvallisesti SSO:n avulla. Tätä varten määritimme IAM Identity Centerin ja linkitimme sen SageMaker-verkkotunnukseen, jossa SageMaker Canvaa käytetään. Käyttäjät ovat nyt yhden napsautuksen päässä SageMaker Canvasin käytöstä ja uusien haasteiden ratkaisemisesta koodittomalla ML:llä. Tämä lähestymistapa tukee pilvisuunnittelu- ja tietoturvatiimien suojatun ympäristön vaatimuksia ja mahdollistaa samalla kehitystiimien ketteryyden ja riippumattomuuden.
Lisätietoja SageMaker Canvasista on osoitteessa Amazon SageMaker Canvas julkistetaan – visuaalinen, kooditon koneoppimisominaisuus yritysanalyytikoille. SageMaker Canvas mahdollistaa myös yhteistyön datatieteen ryhmien kanssa. Lisätietoja on kohdassa Rakenna, jaa, ota käyttöön: kuinka yritysanalyytikot ja datatieteilijät saavuttavat nopeamman markkinoilletulon koodittoman ML:n ja Amazon SageMaker Canvasin avulla. IT-järjestelmänvalvojille suosittelemme tarkistamista Amazon SageMaker Canvasin määrittäminen ja hallinta (IT-järjestelmänvalvojille).
Tietoja Tekijät
Dhiraj Thakur on ratkaisuarkkitehti Amazon Web Services -palvelun kanssa. Hän tarjoaa AWS-asiakkaiden ja -kumppaneiden kanssa neuvoja yrityksen pilvipalvelujen käyttöönotosta, siirtymisestä ja strategiasta. Hän on intohimoinen tekniikkaan ja nauttii rakentamisesta ja kokeilemisesta analytiikan ja tekoälyn / ML-avaruudessa.
Dan Sinnreich on AWS:n vanhempi tuotepäällikkö, joka auttaa ML:n demokratisoinnissa low-code/no-code-innovaatioilla. Ennen AWS:ää Dan rakensi ja kaupallisti SaaS-alustoja ja aikasarjariskimalleja, joita institutionaaliset sijoittajat käyttivät riskien hallintaan ja sijoitussalkkujen optimointiin. Työn ulkopuolella hänet voi tavata pelaamassa jääkiekkoa, sukeltamassa ja lukemassa tieteiskirjallisuutta.
- SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
- PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
- PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
- PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
- PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
- Lähde: https://aws.amazon.com/blogs/machine-learning/enable-single-sign-on-access-of-amazon-sagemaker-canvas-using-aws-iam-identity-center-part-2/
- :on
- :On
- :ei
- :missä
- $ YLÖS
- 1
- 10
- 100
- 14
- 1949
- 2006
- 7
- 9
- 900
- a
- kyky
- pystyy
- Meistä
- pääsy
- Tili
- Tilit
- Saavuttaa
- poikki
- lisätä
- lisä-
- osoite
- ylläpitäjät
- hyväksyä
- Hyväksyminen
- AI / ML
- Kaikki
- sallia
- Salliminen
- mahdollistaa
- Myös
- aina
- Amazon
- Amazon Sage Maker
- Amazon SageMaker Canvas
- Amazon Web Services
- an
- analyytikko
- analyytikot
- Analytics
- ja
- Kaikki
- sovelluksen
- Hakemus
- sovellukset
- lähestymistapa
- sopiva
- OVAT
- AS
- At
- Authentication
- AutoML
- välttää
- pois
- AWS
- BE
- ollut
- Paremmin
- selain
- Rakentaminen
- rakennettu
- liiketoiminta
- mutta
- by
- nimeltään
- CAN
- kangas
- kyvyt
- valmiudet
- keskus
- haasteet
- muuttaa
- Muutokset
- tarkastaa
- tarkkailun
- valinta
- Valita
- selvästi
- cli
- napsauttaa
- pilvi
- pilvien hyväksyminen
- koodi
- yhteistyö
- kokoelma
- täydellinen
- Konfigurointi
- määritetty
- kytkeä
- Console
- voisi
- päällyste
- luoda
- luotu
- Valtakirja
- asiakassuhde
- Asiakkaat
- tiedot
- Tietojen valmistelu
- tietojenkäsittely
- päivää
- oletusarvo
- demokratisoida
- osoittaa
- sijoittaa
- käyttöönotto
- kuvailee
- kuvaus
- yksityiskohdat
- Kehitys
- kehitysryhmät
- ohjata
- suoraan
- vammaiset
- keskusteltiin
- sukellus
- do
- ei
- verkkotunnuksen
- Domain Name
- alas
- kukin
- Aikaisemmin
- mahdollistaa
- mahdollistaa
- päittäin
- päätepiste
- Tekniikka
- varmistamalla
- enter
- yritys
- ympäristö
- ympäristöissä
- esimerkki
- kokeileminen
- nopeampi
- Kaunokirjallisuus
- Etunimi
- jälkeen
- varten
- löytyi
- perusta
- alkaen
- tulevaisuutta
- Saada
- tuottaa
- Antaa
- tietty
- Go
- Tavoitteet
- Goes
- myöntää
- Ryhmä
- Ryhmän
- ohjaus
- Olla
- ottaa
- he
- auttaa
- auttaa
- Miten
- Miten
- Kuitenkin
- HTML
- http
- HTTPS
- ID
- tunnistaa
- Identiteetti
- if
- in
- Mukaan lukien
- itsenäisyys
- innovaatiot
- esimerkki
- sen sijaan
- institutionaalinen
- institutionaalisten sijoittajien
- ohjeet
- integroitu
- Internet
- tulee
- investointi
- Sijoittajat
- IT
- Työpaikat
- Liitosten
- jpg
- vain
- lasku
- Sukunimi
- OPPIA
- oppiminen
- antaa
- LINK
- liittyvät
- log
- Kirjaudu sisään
- näköinen
- kone
- koneoppiminen
- tehdä
- hoitaa
- onnistui
- johto
- johtaja
- toimitusjohtaja
- Saattaa..
- valikko
- viesti
- menetelmä
- muutto
- ML
- MLOps
- mallit
- lisää
- moninkertainen
- täytyy
- nimi
- suunnistus
- välttämätön
- Tarve
- tarvitaan
- tarpeet
- verkko
- Uusi
- Nro
- nyt
- of
- Vanha
- on
- ONE
- Optimoida
- Vaihtoehto
- Vaihtoehdot
- or
- organisaatio
- organisaatioiden
- Muut
- ulos
- ulkopuolella
- lasi
- osa
- kumppani
- intohimoinen
- Salasana
- suoritettu
- lupa
- Oikeudet
- henkilö
- Platforms
- Platon
- Platonin tietotieto
- PlatonData
- pelaa
- Portal
- salkut
- Kirje
- voimakas
- Ennusteet
- Suositut
- valmistelu
- edellinen
- prosessi
- Tuotteet
- tuotepäällikkö
- toimittaa
- tarjoamalla
- säännös
- nopeasti
- Lukeminen
- vastaanottaa
- vastaanottaa
- suositeltu
- merkityksellinen
- poistaa
- tarvitaan
- vaatimukset
- Esittelymateriaalit
- vastaus
- Riski
- riskimallit
- ajaa
- toimii
- SaaS
- sagemaker
- tiede
- Tieteiskirjallisuus
- tutkijat
- saumattomasti
- Osa
- turvallinen
- turvallisesti
- turvallisuus
- nähdä
- valita
- vanhempi
- Sarjat
- palvelu
- Palvelut
- setti
- Jaa:
- shouldnt
- näyttää
- esitetty
- Yksinkertainen
- yksinkertaistettu
- koska
- single
- So
- Ratkaisumme
- Solving
- lähde
- Tila
- määritelty
- Tila
- Askeleet
- Yhä
- Levytila
- suora
- Strategia
- tehostaa
- studio
- aliverkkoon
- menestys
- Onnistuneesti
- niin
- ehdottaa
- Tukee
- ottaa
- tiimit
- Elektroniikka
- testi
- että
- -
- heidän
- Niitä
- sitten
- Nämä
- ne
- tätä
- ne
- kolmella
- Kautta
- aika
- Aikasarja
- että
- tyypillisesti
- päivitetty
- Päivitykset
- URL
- käyttää
- käytetty
- käyttäjä
- Käyttäjät
- käyttötarkoituksiin
- käyttämällä
- pätevä
- visuaalinen
- kävellä
- haluta
- we
- verkko
- verkkopalvelut
- kun
- onko
- joka
- vaikka
- tulee
- with
- ilman
- Referenssit
- työnkulku
- työvoima
- toimii
- kirjoittaa
- Voit
- Sinun
- zephyrnet