Adición de perfiles de usuario - Amazon SageMaker AI
Adición de perfiles de usuario desde la consolaCreación de perfiles de usuario en la AWS CLI

Adición de perfiles de usuario

En la siguiente sección se muestra cómo añadir perfiles de usuario a un dominio desde la consola de SageMaker AI o la AWS CLI.

Tras añadir un perfil de usuario al dominio, los usuarios pueden iniciar sesión mediante una URL. Si el dominio utiliza AWS IAM Identity Center para la autenticación, los usuarios reciben un correo electrónico con la URL para iniciar sesión en el dominio. Si el dominio usa AWS Identity and Access Management, puede crear una URL para un perfil de usuario mediante CreatePresignedDomainUrl

Adición de perfiles de usuario desde la consola

Puede añadir perfiles de usuario a un dominio desde la consola de SageMaker AI con este procedimiento.

  1. Abra la consola de Amazon SageMaker AI en https://console.aws.amazon.com/sagemaker/.

  2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

  3. En Configuraciones de administración, elija Dominios.

  4. En la lista de dominios, seleccione el dominio al que desea añadir un perfil de usuario.

  5. En la página Detalles del dominio, elija la pestaña Perfiles de usuario.

  6. Elija Añadir usuario. Se abre una nueva página.

  7. Utilice el nombre predeterminado para su perfil de usuario o agregue un nombre personalizado.

  8. En Execution role (Rol de ejecución), elija una opción en el selector de roles. Si elige Especificar el ARN de un rol de IAM personalizado, el rol debe tener, como mínimo, una política de confianza asociada que conceda permiso a SageMaker AI para asumir el rol. Para obtener más información, consulte Roles de SageMaker AI.

    Si elige Crear un nuevo rol, se abrirá el cuadro de diálogo Crear un rol de IAM:

    1. Para los buckets de S3 que especifique, especifique buckets de Amazon S3 adicionales a los que puedan acceder los usuarios de sus cuadernos. Si no desea agregar acceso a más buckets, elija None (Ninguno).

    2. Seleccione Crear rol. SageMaker AI crea un nuevo rol de IAM, AmazonSageMaker-ExecutionPolicy, con la política AmazonSageMakerFullAccess asociada.

  9. (Opcional) Puede añadir etiquetas al perfil de usuario. Todos los recursos que cree el perfil de usuario tendrán una etiqueta de ARN de dominio y una etiqueta de ARN de perfil de usuario. La etiqueta de ARN de dominio se basa en el ID del dominio, mientras que la etiqueta de ARN de perfil de usuario se basa en el nombre del perfil de usuario.

  10. Elija Siguiente.

  11. En la sección SageMaker Studio, tiene la opción de elegir entre la versión más reciente y la clásica de Studio como experiencia predeterminada.

    • Si elige SageMaker Studio (recomendado) como experiencia predeterminada, el IDE de Studio Classic tiene la configuración predeterminada. Para obtener más información sobre la configuración predeterminada, consulte Configuración predeterminada.

      Para obtener más información sobre Studio, consulte Amazon SageMaker Studio.

    • Si elige Studio Classic como experiencia predeterminada, puede habilitar o deshabilitar el uso compartido de recursos de cuaderno. Los recursos de cuaderno incluyen artefactos como la salida de celda y los repositorios de Git. Para obtener más información acerca de los recursos de cuaderno, consulte Uso compartido de cuadernos de Amazon SageMaker Studio Classic..

  12. En SageMaker Canvas, puede configurar los ajustes de SageMaker Canvas. Para ver las instrucciones y los detalles de configuración para la incorporación, consulte Introducción al uso de Amazon SageMaker Canvas.

    1. Para la Configuración de permisos de Canvas, seleccione si desea establecer los permisos mínimos necesarios para utilizar la aplicación SageMaker Canvas.

  13. En RStudio, si tiene licencia de RStudio, seleccione si desea crear el usuario con una de las siguientes autorizaciones:

    • No autorizado

    • Administrador de RStudio

    • Usuario de RStudio

  14. Elija Siguiente.

  15. En la página Personalizar lU de Studio, puede personalizar las aplicaciones visibles y las herramientas de machine learning (ML) que se muestran en Studio. Esta personalización solo oculta las aplicaciones y las herramientas de ML en el panel de navegación izquierdo de Studio. Para obtener más información sobre la IU de Studio, consulte Información general de la interfaz de usuario de Amazon SageMaker Studio.

    Para obtener más información sobre las aplicaciones, consulte Aplicaciones compatibles con Amazon SageMaker Studio.

    La característica de personalización de la IU de Studio no está disponible en Studio Classic. Si desea configurar Studio como su experiencia predeterminada, seleccione Anterior y vuelva al paso anterior.

  16. Elija Siguiente.

  17. Tras revisar los cambios, seleccione Crear perfil de usuario.

Creación de perfiles de usuario en la AWS CLI

Para crear un perfil de usuario en un dominio desde la AWS CLI, ejecute el siguiente comando desde el terminal de su equipo local. Para obtener información sobre los ARN de versiones de JupyterLab disponibles, consulte Configuración de una versión predeterminada de JupyterLab.

aws --region region \
sagemaker create-user-profile \
--domain-id domain-id \
--user-profile-name user-name \
--user-settings '{
  "JupyterServerAppSettings": {
    "DefaultResourceSpec": {
      "SageMakerImageArn": "sagemaker-image-arn",
      "InstanceType": "system"
    }
  }
}'

Puede utilizar AWS CLI para personalizar las aplicaciones y las herramientas de ML que se muestran en Studio para el usuario utilizando StudioWebPortalSettings. Utilice HiddenAppTypes para ocultar aplicaciones y HiddenMlTools para ocultar herramientas de ML. Para obtener más información sobre cómo personalizar la navegación izquierda de la IU de Studio, consulte Ocultación de las herramientas y aplicaciones de machine learning en la IU de Amazon SageMaker Studio. Esta característica no está disponible para Studio Classic.