Amazon SageMaker 融通式合作开发工作室现在支持自定义称号

发布于: 2026年10月29日

Amazon SageMaker 融通式合作开发工作室现在支持自定义称号,即用于控制各个项目成员可执行哪些操作的命名权限集。以前,只能为项目成员分配“所有者”或“贡献者”称号,这两者的权限几乎完全相同。借助自定义称号,管理员可以定义与其组织角色相一致的权限集,并将其分配给项目成员。称号管理项目中的所有操作,为管理员提供了一个用于职责分离的统一权限模型。

管理员可在 SageMaker 融通式合作开发工作室管理门户中创建称号,方法是选择按“目录”、“订阅”、“连接”、“笔记本”和“数据智能体”等类别分组的权限。例如,“数据管理员”称号可能包含审批订阅请求和发布资产的权限,而“分析师”称号则仅限于查询数据和运行笔记本。每个称号都是在域级别定义的,并分配给该域中的所有项目。当成员执行某项操作时,SageMaker 融通式合作开发工作室会评估其分配的称号,并允许或拒绝该请求。数据工程师、管理员、分析师和自动化管道现在可以在同一个项目中协同工作,并享有差异化的访问权限,无需创建单独的项目来隔离权限。每个域都包含两个受管理的称号:“所有者”和“贡献者”;管理员最多可创建 10 个额外称号。

该功能已在提供 Amazon SageMaker 融通式合作开发工作室的所有 AWS 区域推出。要了解更多信息,请访问 Designations 文档。