Amazon SageMaker Unified Studio 現在支援自訂職務指派
張貼日期: 2026年10月29日
Amazon SageMaker Unified Studio 現在支援自訂職務指派,也就是具名的權限集,可控制個別專案成員能執行哪些動作。以往,專案成員只能指派為擁有者或參與者職務,兩者權限幾乎完全相同。透過自訂職務指派,管理員可以定義符合組織角色的權限集,並將其指派給專案成員。職務指派會管理專案內的所有動作,為管理員提供單一權限模型,以落實職責分離。
管理員會在 SageMaker Unified Studio 管理入口網站中建立職務指派,選取歸類於型錄、訂閱、連線、筆記本及資料代理程式等類別的權限。例如,「資料管理員」職務可能包含核准訂閱申請與發佈資產的權限,而「分析師」職務則僅限於查詢資料及執行筆記本。每個職務指派都在網域層級定義,並可指派至該網域中的任何專案。當成員執行動作時,SageMaker Unified Studio 會評估其獲派的職務指派,並允許或拒絕該請求。資料工程師、資料管理員、分析師及自動化管道現在可以在同一個專案中,以差異化存取權限共同作業,無須建立個別專案來隔離權限。每個網域都包含兩個受管職務指派:擁有者與參與者,而管理員最多可額外建立 10 個職務指派。
此功能適用於所有提供 Amazon SageMaker Unified Studio 的 AWS 區域。如需了解詳情,請參閱職務指派文件。