Amazon SageMaker Unified Studio รองรับ Custom Designations แล้ว ซึ่งคือชุดสิทธิ์ที่ตั้งชื่อขึ้นเอง เพื่อควบคุมการกระทำที่สมาชิกแต่ละคนในโปรเจกต์สามารถทำได้ ก่อนหน้านี้ สมาชิกจะถูกกำหนดแค่ Owner หรือ Contributor ซึ่งมีสิทธิ์เกือบจะเหมือนกัน
ด้วย Custom Designations นี้ ผู้ดูแลสามารถกำหนดชุดสิทธิ์ที่ตรงกับ Persona ขององค์กร และมอบหมายให้สมาชิกแต่ละคนได้ โดยการกำหนดสิทธิ์จะครอบคลุมทุกการกระทำในโปรเจกต์ ทำให้มีรูปแบบสิทธิ์เดียวสำหรับการแบ่งแยกหน้าที่
ผู้ดูแลสามารถสร้าง Designations ใน SageMaker Unified Studio administration portal โดยเลือกสิทธิ์ที่จัดกลุ่มตามหมวดหมู่ เช่น Catalog, Subscriptions, Connections, Notebooks และ Data Agent ตัวอย่างเช่น การกำหนดสิทธิ์ “Data Steward” อาจรวมถึงการอนุมัติคำขอ Subscription และการเผยแพร่ Asset ขณะที่ “Analyst” ถูกจำกัดแค่การสอบถามข้อมูลและการรัน Notebooks
แต่ละ Domain จะมี Owner และ Contributor ที่จัดการไว้แล้ว และผู้ดูแลสามารถสร้างเพิ่มได้สูงสุด 10 Designations ฟีเจอร์นี้พร้อมใช้งานในทุก AWS Regions ที่มี Amazon SageMaker Unified Studio
ศัพท์ที่ควรรู้
- Amazon SageMaker Unified Studio – แพลตฟอร์มที่รวมเครื่องมือสำหรับการทำงานด้าน Machine Learning เข้าไว้ด้วยกัน
- Custom Designations – ชุดสิทธิ์ที่ผู้ดูแลสามารถตั้งชื่อและกำหนดสิทธิ์เฉพาะตามบทบาทที่ต้องการได้
- Owner/Contributor – สองระดับสิทธิ์พื้นฐานที่เคยมีให้ใช้งานในโปรเจกต์
- Separation of duties – หลักการแบ่งแยกหน้าที่ เพื่อให้การทำงานมีความปลอดภัยและตรวจสอบได้
ที่มา: AWS