Controlo de acesso baseado em funções do Azure
A Visão Personalizada dá suporte ao controle de acesso baseado em função do Azure (Azure RBAC), um sistema de autorização para gerenciar o acesso individual aos recursos do Azure. Usando o Azure RBAC, você pode atribuir diferentes membros da equipe diferentes níveis de permissões para seus projetos de Visão Personalizada. Para obter mais informações sobre o RBAC do Azure, consulte a documentação do RBAC do Azure.
Adicionar atribuição de função ao recurso Visão Personalizada
O RBAC do Azure pode ser atribuído a um recurso de Visão Personalizada. Para conceder acesso a um recurso do Azure, adicione uma atribuição de função.
- No portal do Azure, navegue até seu recurso de treinamento de Visão Personalizada específico.
Nota
Você também pode configurar o RBAC do Azure para grupos de recursos inteiros, assinaturas ou grupos de gerenciamento. Faça isso selecionando o nível de escopo desejado e, em seguida, navegando até o item desejado (por exemplo, selecionando Grupos de recursos e, em seguida, clicando para o grupo de recursos desejado).
- Selecione Controle de acesso (IAM) no painel de navegação esquerdo.
- Selecione Adicionar ->Adicionar atribuição de função.
- Na guia Função na próxima tela, selecione uma função que deseja adicionar.
- Na guia Membros, selecione um usuário, grupo, entidade de serviço ou identidade gerenciada.
- No separador Rever + atribuir, selecione Rever + atribuir para atribuir a função.
Dentro de alguns minutos, o destino receberá a função selecionada no escopo selecionado. Para obter ajuda com essas etapas, consulte Atribuir funções do Azure usando o portal do Azure.
Tipos de função Visão Personalizada
Use esta tabela para determinar as necessidades de acesso para seus recursos de Visão Personalizada.
Role | Permissões |
---|---|
Cognitive Services Custom Vision Contributor |
Acesso total aos projetos, incluindo a capacidade de criar, editar ou excluir um projeto. |
Cognitive Services Custom Vision Trainer |
Acesso total, exceto a capacidade de criar ou excluir um projeto. Os formadores podem visualizar e editar projetos e treinar, publicar, cancelar a publicação ou exportar os modelos. |
Cognitive Services Custom Vision Labeler |
Capacidade de carregar, editar ou eliminar imagens de formação e criar, adicionar, remover ou eliminar etiquetas. Os rotuladores podem visualizar projetos, mas não podem atualizar nada além de imagens e tags de treinamento. |
Cognitive Services Custom Vision Deployment |
Capacidade de publicar, cancelar a publicação ou exportar os modelos. Os implantadores podem exibir projetos, mas não podem atualizar um projeto, imagens de treinamento ou tags. |
Cognitive Services Custom Vision Reader |
Capacidade de visualizar projetos. Os leitores não podem fazer alterações. |
Próximos passos
Siga um guia de início rápido para começar a criar e treinar um projeto de Visão Personalizada.