آئی ٹی نے حالیہ برسوں میں ترقی کی ہے: کم کوڈ اور نو کوڈ (LCNC) ٹیکنالوجیز کی بدولت، مختلف پس منظر والے لوگوں کی بڑھتی ہوئی تعداد کو ایسے ٹولز اور پلیٹ فارمز تک رسائی کی ضرورت ہوتی ہے جو پہلے کمپنی میں زیادہ ٹیک سیوی افراد کے لیے خصوصی حیثیت رکھتے تھے، جیسے انجینئرز یا ڈویلپرز۔
ان LCNC ٹیکنالوجیز میں سے، ہم نے حال ہی میں اعلان کیا ہے۔ ایمیزون سیج میکر کینوس، کاروباری تجزیہ کاروں کے لیے مشین لرننگ (ML) ماڈلز بنانے اور کوڈ لکھے بغیر یا کسی سابقہ ML تجربہ کے بغیر درست پیشین گوئیاں پیدا کرنے کے لیے ایک بصری پوائنٹ اور کلک انٹرفیس۔
ماحول کی حفاظت کو یقینی بناتے ہوئے ان نئے صارفین کے لیے چستی کو فعال کرنے کے لیے، بہت سی کمپنیوں نے سنگل سائن آن ٹیکنالوجی کو اپنانے کا انتخاب کیا ہے، جیسے AWS سنگل سائن آن. AWS SSO ایک کلاؤڈ پر مبنی سنگل سائن آن سروس ہے جو آپ کے تمام AWS اکاؤنٹس اور کلاؤڈ ایپلیکیشنز تک SSO کی رسائی کو مرکزی طور پر منظم کرنا آسان بناتی ہے۔ اس میں ایک صارف پورٹل شامل ہے جہاں اختتامی صارفین اپنے تمام تفویض کردہ AWS اکاؤنٹس اور کلاؤڈ ایپلی کیشنز کو ایک جگہ پر تلاش اور ان تک رسائی حاصل کر سکتے ہیں، بشمول حسب ضرورت ایپلی کیشنز جو سیکیورٹی ایسسرشن مارک اپ لینگویج (SAML) 2.0 کو سپورٹ کرتی ہیں۔
اس پوسٹ میں، ہم آپ کو AWS SSO میں کینوس کو حسب ضرورت SAML 2.0 ایپلیکیشن کے طور پر ترتیب دینے کے لیے ضروری اقدامات سے آگاہ کرتے ہیں، تاکہ آپ کے کاروباری تجزیہ کار بغیر کسی رکاوٹ کے AWS SSO یا دیگر موجودہ شناختی فراہم کنندگان (IdPs) سے اپنی اسناد کے ساتھ کینوس تک رسائی حاصل کر سکیں۔ کے ذریعے ایسا کرنے کی ضرورت ہے۔ AWS مینجمنٹ کنسول.
حل جائزہ
AWS SSO سے کنکشن قائم کرنے کے لیے ایمیزون سیج میکر اسٹوڈیو ڈومین ایپ، آپ کو درج ذیل مراحل کو مکمل کرنا ہوگا:
- ہر AWS SSO صارف کے لیے اسٹوڈیو میں ایک صارف پروفائل بنائیں جسے کینوس تک رسائی حاصل کرنی چاہیے۔
- AWS SSO میں ایک حسب ضرورت SAML 2.0 ایپلیکیشن بنائیں اور اسے صارفین کو تفویض کریں۔
- ضروری بنائیں AWS شناخت اور رسائی کا انتظام (IAM) SAML فراہم کنندہ اور AWS SSO کا کردار۔
- AWS SSO سے SageMaker ڈومین پر انتساب میپنگ کے ذریعے ضروری معلومات کا نقشہ بنائیں۔
- AWS SSO سے کینوس ایپلیکیشن تک رسائی حاصل کریں۔
شرائط
کینوس کو AWS SSO سے مربوط کرنے کے لیے، آپ کے پاس درج ذیل شرائط کو ترتیب دینا ضروری ہے:
- AWS SSO تعاون یافتہ AWS علاقوں میں سے ایک میں۔ ہدایات کے لیے، رجوع کریں۔ شروع.
- IAM استعمال کرنے والا ایک SageMaker ڈومین۔ ہدایات کے لیے، رجوع کریں۔ IAM کا استعمال کرتے ہوئے Amazon SageMaker ڈومین پر آن بورڈ.
اسٹوڈیو ڈومین صارف پروفائل بنائیں
اسٹوڈیو ڈومین میں، ہر صارف کا اپنا صارف پروفائل ہوتا ہے۔ اسٹوڈیو ایپس جیسے Studio IDE، RStudio، اور Canvas کو ان صارف پروفائلز کے ذریعے بنایا جا سکتا ہے، اور وہ صارف پروفائل کے پابند ہیں جس نے انہیں بنایا ہے۔
AWS SSO کے لیے دیے گئے صارف پروفائل کے لیے Canvas ایپ تک رسائی حاصل کرنے کے لیے، آپ کو صارف پروفائل کا نام AWS SSO میں صارف کے نام سے نقش کرنا ہوگا۔ اس طرح، AWS SSO صارف کا نام — اور اس لیے صارف کا پروفائل نام — کو AWS SSO کے ذریعے کینوس میں خود بخود منتقل کیا جا سکتا ہے۔
اس پوسٹ میں، ہم فرض کرتے ہیں کہ AWS SSO کے صارفین پہلے سے ہی دستیاب ہیں، جو AWS SSO پر آن بورڈنگ کی شرائط کے دوران بنائے گئے ہیں۔ آپ کو ہر AWS SSO صارف کے لیے ایک صارف پروفائل کی ضرورت ہے جسے آپ اپنے اسٹوڈیو ڈومین اور اس لیے کینوس پر آن بورڈ کرنا چاہتے ہیں۔
اس معلومات کو بازیافت کرنے کے لیے، پر تشریف لے جائیں۔ صارفین AWS SSO کنسول پر صفحہ۔ یہاں آپ ہمارے معاملے میں اپنے صارف کا صارف نام دیکھ سکتے ہیں۔ davide-gallitelli
.
اس معلومات کے ساتھ، اب آپ اپنے سٹوڈیو ڈومین پر جا سکتے ہیں اور بالکل نام کا ایک نیا صارف پروفائل بنا سکتے ہیں۔ davide-gallitelli
.
اگر آپ کے پاس دوسرا IDP ہے، تو آپ اپنے صارف پروفائل کو نام دینے کے لیے اس کے ذریعے فراہم کردہ کسی بھی معلومات کا استعمال کر سکتے ہیں، جب تک کہ یہ آپ کے ڈومین کے لیے منفرد ہو۔ بس اس بات کو یقینی بنائیں کہ آپ اس کے مطابق صحیح طریقے سے نقشہ کریں۔ AWS SSO انتساب میپنگ.
AWS SSO میں حسب ضرورت SAML 2.0 ایپلیکیشن بنائیں
اگلا مرحلہ AWS SSO میں ایک حسب ضرورت SAML 2.0 ایپلیکیشن بنانا ہے۔
- AWS SSO کنسول پر، منتخب کریں۔ درخواستیں نیوی گیشن پین میں.
- میں سے انتخاب کریں ایک نئی درخواست شامل کریں۔.
- میں سے انتخاب کریں ایک حسب ضرورت SAML 2.0 ایپلیکیشن شامل کریں۔.
- AWS SSO SAML میٹا ڈیٹا فائل ڈاؤن لوڈ کریں، جسے آپ IAM کنفیگریشن کے دوران استعمال کرتے ہیں۔
- کے لئے ڈسپلے کا نام، ایک نام درج کریں، جیسے
SageMaker Canvas
اس کے بعد آپ کا علاقہ۔ - کے لئے Descriptionایک اختیاری تفصیل درج کریں۔
- کے لئے ایپلیکیشن شروع کرنے کا URL، جیسے ہے چھوڑ دو۔
- کے لئے ریلے کی حالت، داخل کریں
https://YOUR-REGION.console.aws.amazon.com/sagemaker/home?region=YOUR-REGION#/studio/canvas/open/YOUR-STUDIO-DOMAIN-ID
. - کے لئے سیشن کا دورانیہاپنے سیشن کا دورانیہ منتخب کریں۔ ہم 8 گھنٹے تجویز کرتے ہیں۔
۔ سیشن کا دورانیہ قدر اس وقت کی نمائندگی کرتی ہے جب آپ دوبارہ تصدیق کی ضرورت سے پہلے صارف کے سیشن کو ختم کرنا چاہتے ہیں۔ ایک گھنٹہ سب سے زیادہ محفوظ ہے، جبکہ زیادہ وقت کا مطلب ہے بات چیت کی کم ضرورت۔ ہم اس معاملے میں 8 گھنٹے کا انتخاب کرتے ہیں، ایک کام کے دن کے برابر۔ - کے لئے درخواست ACS URL، https://signin.aws.amazon.com/saml درج کریں۔
- کے لئے ایپلیکیشن SAML سامعین، داخل کریں
urn:amazon:webservices
.
آپ کی سیٹنگز محفوظ ہونے کے بعد، آپ کی ایپلیکیشن کنفیگریشن درج ذیل اسکرین شاٹ کی طرح نظر آنی چاہیے۔
اب آپ اپنے صارفین کو اس ایپلی کیشن کے لیے تفویض کر سکتے ہیں، تاکہ لاگ ان کے بعد ایپلیکیشن ان کے AWS SSO پورٹل میں ظاہر ہو۔ - پر تفویض کردہ صارفین ٹیب، منتخب کریں صارفین کو تفویض کریں۔.
- اپنے صارفین کا انتخاب کریں۔
اختیاری طور پر، اگر آپ اپنی کمپنی میں بہت سارے ڈیٹا سائنسدانوں اور کاروباری تجزیہ کاروں کو کینوس استعمال کرنے کے قابل بنانا چاہتے ہیں، تو سب سے تیز اور آسان طریقہ AWS SSO گروپس کو استعمال کرنا ہے۔ ایسا کرنے کے لیے، ہم دو AWS SSO گروپ بناتے ہیں: business-analysts
اور data-scientists
. ہم صارفین کو ان کے کردار کے مطابق ان گروپس میں تفویض کرتے ہیں، اور پھر دونوں گروپوں کو ایپلیکیشن تک رسائی دیتے ہیں۔
اپنے IAM SAML فراہم کنندہ اور AWS SSO کردار کو ترتیب دیں۔
اپنے IAM SAML فراہم کنندہ کو کنفیگر کرنے کے لیے، درج ذیل مراحل کو مکمل کریں:
- IAM کنسول پر، منتخب کریں۔ شناخت فراہم کرنے والے نیوی گیشن پین میں.
- میں سے انتخاب کریں فراہم کنندہ شامل کریں۔.
- کے لئے فراہم کنندہ کی قسممنتخب فروخت.
- کے لئے فراہم کنندہ کا نام، ایک نام درج کریں، جیسے
AWS_SSO_Canvas
. - میٹا ڈیٹا دستاویز اپ لوڈ کریں جسے آپ نے پہلے ڈاؤن لوڈ کیا تھا۔
- بعد کے مرحلے میں استعمال کرنے کے لیے ARN کو نوٹ کریں۔
ایپلیکیشن تک رسائی حاصل کرنے کے لیے ہمیں AWS SSO کے لیے ایک نیا رول بنانے کی بھی ضرورت ہے۔ - IAM کنسول پر، منتخب کریں۔ رولز نیوی گیشن پین میں.
- میں سے انتخاب کریں کردار بنائیں.
- کے لئے قابل اعتماد ہستی کی قسممنتخب SAML 2.0 فیڈریشن.
- کے لئے SAML 2.0 پر مبنی فراہم کنندہآپ نے جو فراہم کنندہ بنایا ہے اسے منتخب کریں (
AWS_SSO_Canvas
). - SAML 2.0 رسائی کے دو طریقوں میں سے کسی کو بھی منتخب نہ کریں۔
- کے لئے وصفمنتخب کریں SAML:sub_type.
- کے لئے قدر، داخل کریں
persistent
. - میں سے انتخاب کریں اگلے.
ہمیں AWS SSO کو ایک سٹوڈیو ڈومین تیار کردہ URL بنانے کی اجازت دینے کی ضرورت ہے، جسے ہمیں کینوس پر ری ڈائریکٹ کرنے کی ضرورت ہے۔ - پر اجازت کی پالیسیاں صفحہ، منتخب کریں پالیسی بنائیں.
- پر پالیسی ٹیب بنائیںمنتخب کریں JSON اور درج ذیل کوڈ درج کریں:
- میں سے انتخاب کریں اگلا:ٹیگز اور اگر ضرورت ہو تو ٹیگ فراہم کریں۔
- میں سے انتخاب کریں اگلا: جائزہ.
- مثال کے طور پر پالیسی کا نام دیں۔
CanvasSSOPresignedURL
. - میں سے انتخاب کریں پالیسی بنائیں.
- واپس اجازتیں شامل کریں۔ صفحہ اور اپنی بنائی ہوئی پالیسی کو تلاش کریں۔
- پالیسی منتخب کریں، پھر منتخب کریں۔ اگلے.
- مثال کے طور پر کردار کا نام دیں۔
AWS_SSO_Canvas_Role
، اور ایک اختیاری وضاحت فراہم کریں۔ - جائزہ کے صفحہ پر، درج ذیل کوڈ سے ملنے کے لیے اعتماد کی پالیسی میں ترمیم کریں:
- تبدیلیاں محفوظ کریں، پھر منتخب کریں۔ کردار بنائیں.
- مندرجہ ذیل حصے میں استعمال کرنے کے لیے اس کردار کے ARN کو بھی نوٹ کریں۔
AWS SSO میں انتساب میپنگ کو ترتیب دیں۔
آخری مرحلہ انتساب میپنگ کو ترتیب دینا ہے۔ آپ جو اوصاف یہاں نقش کرتے ہیں وہ SAML دعوے کا حصہ بن جاتے ہیں جو درخواست کو بھیجی جاتی ہے۔ آپ منتخب کر سکتے ہیں کہ آپ کے ایپلیکیشن کے نقشے میں کون سے صارف کی صفات آپ کی منسلک ڈائریکٹری میں متعلقہ صارف کی خصوصیات سے ہیں۔ مزید معلومات کے لیے رجوع کریں۔ انتساب میپنگ.
- AWS SSO کنسول پر، آپ کی بنائی ہوئی ایپلیکیشن پر جائیں۔
- پر انتساب میپنگ ٹیب، درج ذیل میپنگ کو ترتیب دیں:
درخواست میں صارف کی خصوصیت | AWS SSO میں اس سٹرنگ ویلیو یا صارف کے انتساب کے نقشے۔ |
Subject |
${user:email} |
https://aws.amazon.com/SAML/Attributes/RoleSessionName |
${user:email} |
https://aws.amazon.com/SAML/Attributes/PrincipalTag:SageMakerStudioUserProfileName |
${user:subject} |
https://aws.amazon.com/SAML/Attributes/Role |
, |
تم نے کیا!
AWS SSO سے کینوس ایپلیکیشن تک رسائی حاصل کریں۔
AWS SSO کنسول پر، صارف پورٹل URL کو نوٹ کریں۔ ہمارا مشورہ ہے کہ آپ پہلے اپنے AWS اکاؤنٹ سے لاگ آؤٹ کریں، یا ایک پوشیدگی براؤزر ونڈو کھولیں۔ یوزر پورٹل یو آر ایل پر جائیں، AWS SSO صارف کے لیے آپ کی سیٹ کردہ اسناد کے ساتھ لاگ ان ہوں، پھر اپنی کینوس ایپلیکیشن کا انتخاب کریں۔
آپ کو خود بخود کینوس ایپلیکیشن پر بھیج دیا جاتا ہے۔
نتیجہ
اس پوسٹ میں، ہم نے کاروباری تجزیہ کاروں کو ایک واحد سائن آن پورٹل کے ذریعے محفوظ اور متحد طریقے سے کینوس کے ذریعے نو کوڈ ML کا تجربہ کرنے کے قابل بنانے کے حل پر تبادلہ خیال کیا۔ ایسا کرنے کے لیے، ہم نے کینوس کو AWS SSO کے اندر اپنی مرضی کے مطابق SAML 2.0 ایپلیکیشن کے طور پر ترتیب دیا۔ کاروباری تجزیہ کار اب کینوس استعمال کرنے اور نو کوڈ ML کے ساتھ نئے چیلنجز کو حل کرنے سے ایک کلک کی دوری پر ہیں۔ یہ کلاؤڈ انجینئرنگ اور سیکیورٹی ٹیموں کو درکار سیکیورٹی کو قابل بناتا ہے، جبکہ کاروباری تجزیہ کاروں کی ٹیموں کی چستی اور آزادی کی اجازت دیتا ہے۔ اسی طرح کے عمل کو کسی بھی IDP میں ان مراحل کو دوبارہ تیار کرکے اور انہیں مخصوص SSO کے مطابق ڈھال کر نقل کیا جا سکتا ہے۔
کینوس کے بارے میں مزید جاننے کے لیے، چیک آؤٹ کریں۔ ایمیزون سیج میکر کینوس کا اعلان کرنا - کاروباری تجزیہ کاروں کے لیے ایک بصری، بغیر کوڈ مشین لرننگ کی صلاحیت. کینوس ڈیٹا سائنس ٹیموں کے ساتھ آسان تعاون کو بھی قابل بناتا ہے۔ مزید جاننے کے لیے، دیکھیں بنائیں، شیئر کریں، تعینات کریں: کس طرح کاروباری تجزیہ کار اور ڈیٹا سائنسدان بغیر کوڈ ML اور Amazon SageMaker Canvas کا استعمال کرتے ہوئے وقت سے مارکیٹ میں تیزی سے حاصل کرتے ہیں۔. IT منتظمین کے لیے، ہم چیک آؤٹ کرنے کا مشورہ دیتے ہیں۔ ایمیزون سیج میکر کینوس کو ترتیب دینا اور اس کا انتظام کرنا (آئی ٹی منتظمین کے لیے).
مصنف کے بارے میں
ڈیوڈ گیلیٹیلی EMEA خطے میں AI/ML کے لیے ایک ماہر حل آرکیٹیکٹ ہے۔ وہ برسلز میں مقیم ہے اور پورے بینیلکس میں کسٹمر کے ساتھ مل کر کام کرتا ہے۔ وہ بہت چھوٹی عمر سے ہی ایک ڈویلپر رہا ہے، جس نے 7 سال کی عمر میں کوڈ بنانا شروع کیا۔ اس نے یونیورسٹی کے بعد کے سالوں میں AI/ML سیکھنا شروع کیا، اور تب سے اسے اس سے پیار ہو گیا۔
- سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
- پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
- کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
- ماخذ: https://aws.amazon.com/blogs/machine-learning/enable-business-analysts-to-access-amazon-sagemaker-canvas-without-using-the-aws-management-console-with-aws- ایس ایس او/
- "
- 100
- 7
- a
- ہمارے بارے میں
- تک رسائی حاصل
- کے مطابق
- اکاؤنٹ
- درست
- حاصل
- عمل
- منتظمین
- تمام
- اجازت دے رہا ہے
- پہلے ہی
- ایمیزون
- رقم
- کا اعلان کیا ہے
- ایک اور
- اپلی کیشن
- درخواست
- ایپلی کیشنز
- ایپس
- تفویض
- اوصاف
- کی توثیق
- خود کار طریقے سے
- دستیاب
- AWS
- بن
- اس سے پہلے
- سرحد
- براؤزر
- برسلز
- تعمیر
- کاروبار
- کینوس
- کیس
- چیلنجوں
- جانچ پڑتال
- میں سے انتخاب کریں
- منتخب کیا
- بادل
- کوڈ
- تعاون
- کمپنیاں
- کمپنی کے
- مکمل
- شرط
- ترتیب
- رابطہ قائم کریں
- منسلک
- کنکشن
- کنسول
- اسی کے مطابق
- تخلیق
- بنائی
- اسناد
- اپنی مرضی کے
- گاہک
- اعداد و شمار
- ڈیٹا سائنس
- دن
- تعیناتی
- ڈیولپر
- ڈویلپرز
- ڈومین
- نیچے
- کے دوران
- ہر ایک
- اثر
- کو چالو کرنے کے
- کے قابل بناتا ہے
- انجنیئرنگ
- انجینئرز
- کو یقینی بنانے ہے
- درج
- ہستی
- قائم کرو
- بالکل
- مثال کے طور پر
- موجودہ
- تجربہ
- تیز تر
- سب سے تیزی سے
- پہلا
- کے بعد
- سے
- پیدا
- گروپ کا
- ہونے
- یہاں
- کس طرح
- HTTPS
- شناختی
- شامل ہیں
- سمیت
- اضافہ
- افراد
- معلومات
- بات چیت
- انٹرفیس
- IT
- زبان
- جانیں
- سیکھنے
- چھوڑ دو
- لانگ
- دیکھو
- محبت
- مشین
- مشین لرننگ
- بنا
- بناتا ہے
- انتظام
- انتظام
- مینیجنگ
- نقشہ
- میچ
- کا مطلب ہے کہ
- طریقوں
- ML
- ماڈل
- زیادہ
- سب سے زیادہ
- تشریف لے جائیں
- سمت شناسی
- ضروری
- اگلے
- تعداد
- جہاز
- کھول
- دیگر
- خود
- حصہ
- لوگ
- پلیٹ فارم
- پالیسیاں
- پالیسی
- پورٹل
- پیشن گوئی
- پچھلا
- پرنسپل
- عمل
- پروفائل
- پروفائلز
- فراہم
- فراہم
- فراہم کنندہ
- فراہم کرنے والے
- حال ہی میں
- حال ہی میں
- ری ڈائریکٹ
- خطے
- کی نمائندگی کرتا ہے
- کی ضرورت
- ضرورت
- وسائل
- کا جائزہ لینے کے
- کردار
- سائنس
- سائنسدانوں
- بغیر کسی رکاوٹ کے
- تلاش کریں
- محفوظ بنانے
- محفوظ
- سیکورٹی
- سروس
- مقرر
- سیکنڈ اور
- اسی طرح
- بعد
- ایک
- So
- ٹھوس
- حل
- حل
- ماہر
- مخصوص
- شروع کریں
- شروع
- بیان
- سٹوڈیو
- حمایت
- تائید
- ٹیموں
- ٹیکنالوجی
- ٹیکنالوجی
- ۔
- لہذا
- کے ذریعے
- بھر میں
- وقت
- اوزار
- بھروسہ رکھو
- منفرد
- یونیورسٹی
- استعمال کی شرائط
- صارفین
- قیمت
- ورژن
- جبکہ
- کے اندر
- بغیر
- کام
- کام کرتا ہے
- تحریری طور پر
- سال
- نوجوان
- اور