LUIS szerepköralapú hozzáférés-vezérlés

  • Cikk

Fontos

A LUIS 2025. október 1-jén megszűnik, és 2023. április 1-től nem hozhat létre új LUIS-erőforrásokat. Javasoljuk, hogy a LUIS-alkalmazásokat a beszélgetési nyelv megértésére migrálja, hogy kihasználhassa a terméktámogatás és a többnyelvű képességek előnyeit.

A LUIS támogatja az Azure-beli szerepköralapú hozzáférés-vezérlést (Azure RBAC), amely az Azure-erőforrásokhoz való egyéni hozzáférés kezelésére szolgáló engedélyezési rendszer. Az Azure RBAC használatával különböző csoporttagokat rendelhet hozzá különböző engedélyszintekhez a LUIS szerzői erőforrásaihoz. További információkért tekintse meg az Azure RBAC dokumentációját .

A Microsoft Entra-hitelesítés engedélyezése

Az Azure RBAC használatához engedélyeznie kell a Microsoft Entra-hitelesítést. Létrehozhat egy új erőforrást egy egyéni altartománysal, vagy létrehozhat egy egyéni altartományt a meglévő erőforráshoz.

Szerepkör-hozzárendelés hozzáadása a Language Understanding Authoring erőforráshoz

Az Azure RBAC hozzárendelhető egy Language Understanding Authoring erőforráshoz. Az Azure-erőforrásokhoz való hozzáférés biztosításához szerepkör-hozzárendelést kell hozzáadnia.

  1. Az Azure Portalon válassza a Minden szolgáltatás elemet.

  2. Válassza ki az Azure AI-szolgáltatásokat, és keresse meg a language understanding authoring erőforrást.

    Feljegyzés

    Az Azure RBAC-t teljes erőforráscsoportokhoz, előfizetésekhez vagy felügyeleti csoportokhoz is beállíthatja. Ehhez válassza ki a kívánt hatókörszintet, majd navigáljon a kívánt elemre. Például válassza ki az Erőforráscsoportokat , majd navigáljon egy adott erőforráscsoportra.

  3. A bal oldali navigációs panelen válassza a Hozzáférés-vezérlés (IAM) lehetőséget.

  4. Válassza a Hozzáadás, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget.

  5. A következő képernyőn a Szerepkör lapon válassza ki a hozzáadni kívánt szerepkört.

  6. A Tagok lapon válasszon ki egy felhasználót, csoportot, szolgáltatásnevet vagy felügyelt identitást.

  7. A szerepkör hozzárendeléséhez a Felülvizsgálat + hozzárendelés lapon válassza a Felülvizsgálat + hozzárendelés lehetőséget.

A cél néhány percen belül hozzárendeli a kijelölt szerepkört a kijelölt hatókörhöz. A lépésekkel kapcsolatos segítségért tekintse meg az Azure-szerepkörök hozzárendelése az Azure Portalon című témakört.

LUIS-szerepkörtípusok

A luis-alkalmazás hozzáférési igényeinek meghatározásához használja az alábbi táblázatot.

Ezek az egyéni szerepkörök csak a szerzői műveletekre (Language Understanding Authoring) vonatkoznak, és nem az előrejelzési erőforrásokra (Language Understanding).

Feljegyzés

  • A tulajdonosi és közreműködői szerepkörök elsőbbséget élveznek az egyéni LUIS-szerepkörök felett.
  • A Microsoft Entra ID (Azure Microsoft Entra ID) csak egyéni LUIS-szerepkörökkel használható.
  • Ha Közreműködőként van hozzárendelve az Azure-ban, a szerepköre tulajdonosként jelenik meg a LUIS-portálon.

Cognitive Services LUIS-olvasó

Olyan felhasználó, aki csak a LUIS-alkalmazások ellenőrzését és áttekintését végzi, jellemzően egy tesztelő, aki gondoskodik arról, hogy az alkalmazás megfelelően teljesítsen a projekt üzembe helyezése előtt. Érdemes lehet áttekinteni az alkalmazás eszközeit (kimondott szövegek, szándékok, entitások), hogy értesítsék az alkalmazás fejlesztőit a szükséges módosításokról, de nem rendelkeznek közvetlen hozzáféréssel a módosítások elvégzéséhez.

Képességek

API-hozzáférés

  • Kimondott szövegek olvasása
  • Szándékok
  • Entitások
  • Alkalmazás tesztelése

Az összes GET API a következő alatt van:

Az összes API a következő alatt található:

Cognitive Services LUIS-író

A LUIS-alkalmazás létrehozásáért és módosításáért felelős felhasználó, mint egy nagyobb csapat közreműködője. A közreműködő bármilyen módon módosíthatja a LUIS-alkalmazást, betanítheti ezeket a módosításokat, és ellenőrizheti/tesztelheti a módosításokat a portálon. Ennek a felhasználónak azonban nem lenne hozzáférése az alkalmazás futtatókörnyezetben való üzembe helyezéséhez, mivel véletlenül tükrözhetik az éles környezetben bekövetkezett változásokat. Emellett nem tudnák törölni az alkalmazást, vagy módosítani az előrejelzési erőforrásokat és a végpontbeállításokat (előrejelzési erőforrások hozzárendelését vagy hozzárendelésének megszüntetését, a végpont nyilvánossá tételét). Ez korlátozza, hogy ez a szerepkör módosítsa az éles környezetben jelenleg használt alkalmazást. Új alkalmazásokat is létrehozhatnak ebben az erőforrásban, de az említett korlátozásokkal.

Képességek

API-hozzáférés

  • A Cognitive Services LUIS-olvasó összes funkciója.

A hozzáadás lehetősége:

  • Beszédelemek
  • Szándékok
  • Entitások
  • A LUIS-olvasó összes API-ja

Minden POST, PUT és DELETE API a következő alatt:

Kivéve a

Cognitive Services LUIS-tulajdonos

Feljegyzés

  • Ha Tulajdonosként és LUIS-tulajdonoskéntvan hozzárendelve, a LUIS-portálon LUIS-tulajdonoskéntjelenik meg.

Ezek a felhasználók a LUIS-alkalmazások kapusai éles környezetben. Teljes hozzáféréssel kell rendelkezniük az alapul szolgáló függvényekhez, így az alkalmazás minden elemét megtekinthetik, és közvetlen hozzáféréssel rendelkeznek a módosítások szerkesztéséhez mind a szerzői, mind a futtatókörnyezetekben.

Funkcionalitás

API-hozzáférés

  • A Cognitive Services LUIS-író összes funkciója
  • Modell üzembe helyezése
  • Alkalmazás törlése
  • A LUIS-hoz elérhető összes API

Következő lépések