สตูดิโอแบบครบวงจรของ Amazon SageMaker รองรับการกำหนดบทบาทแบบกำหนดเองแล้ว
ขณะนี้ สตูดิโอแบบครบวงจรของ Amazon SageMaker รองรับการกำหนดบทบาทแบบกำหนดเอง ซึ่งเป็นชุดสิทธิ์ที่มีชื่อและใช้ควบคุมว่าสมาชิกโครงการแต่ละรายสามารถดำเนินการใดได้บ้าง ก่อนหน้านี้ สมาชิกโครงการสามารถได้รับมอบหมายได้เฉพาะบทบาท Owner หรือ Contributor ซึ่งให้สิทธิ์ที่แทบจะเหมือนกัน ด้วยการกำหนดบทบาทแบบกำหนดเอง ผู้ดูแลระบบสามารถกำหนดชุดสิทธิ์ให้สอดคล้องกับ Persona ขององค์กร และมอบหมายชุดสิทธิ์เหล่านั้นให้กับสมาชิกโครงการได้ การกำหนดบทบาทจะควบคุมการดำเนินการทั้งหมดภายในโครงการ ทำให้ผู้ดูแลระบบมีโมเดลสิทธิ์แบบเดียวสำหรับการแบ่งแยกหน้าที่
ผู้ดูแลระบบสามารถสร้างการกำหนดบทบาทในพอร์ทัลการดูแลระบบของสตูดิโอแบบครบวงจรของ SageMaker โดยเลือกสิทธิ์ที่จัดกลุ่มเป็นหมวดหมู่ เช่น Catalog (แค็ตตาล็อก), Subscriptions (การสมัครใช้งาน), Connections (การเชื่อมต่อ), Notebooks (โน้ตบุ๊ก) และ Data Agent ตัวอย่างเช่น การกำหนดบทบาท "Data Steward (ผู้ดูแลข้อมูล)" อาจประกอบด้วยสิทธิ์ในการอนุมัติคำขอสมัครใช้งานและเผยแพร่แอสเซท ขณะที่การกำหนดบทบาท "Analyst (นักวิเคราะห์)" จะจำกัดไว้เฉพาะการสืบค้นข้อมูลและการเรียกใช้โน้ตบุ๊ก การกำหนดบทบาทแต่ละรายการจะถูกกำหนดในระดับโดเมน และสามารถมอบหมายให้ใช้กับโครงการใดๆ ภายในโดเมนนั้นได้ เมื่อสมาชิกดำเนินการใดๆ สตูดิโอแบบครบวงจรของ SageMaker จะประเมินการกำหนดบทบาทที่ได้รับมอบหมาย แล้วอนุญาตหรือปฏิเสธคำขอนั้น ขณะนี้ วิศวกรข้อมูล ผู้ดูแลข้อมูล นักวิเคราะห์ และไปป์ไลน์ที่ทำให้เป็นระบบอัตโนมัติสามารถทำงานภายในโครงการเดียวกันโดยมีสิทธิ์เข้าถึงที่แตกต่างกันได้ จึงไม่จำเป็นต้องสร้างโครงการแยกเพื่อแบ่งแยกสิทธิ์ ทุกโดเมนมีการกำหนดบทบาทที่มีการจัดการสองรายการ ได้แก่ Owner และ Contributor และผู้ดูแลระบบสามารถสร้างการกำหนดบทบาทเพิ่มเติมได้สูงสุด 10 รายการ
ฟีเจอร์นี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มีสตูดิโอแบบครบวงจรของ Amazon SageMaker ให้บริการ ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบการกำหนดบทบาท