Op rollen gebaseerd toegangsbeheer voor AzureAzure role-based access control

Custom Vision biedt ondersteuning voor op rollen gebaseerd toegangsbeheer voor Azure (Azure RBAC), een autorisatiesysteem voor het beheren van afzonderlijke toegang tot Azure-resources.Custom Vision supports Azure role-based access control (Azure RBAC), an authorization system for managing individual access to Azure resources. Met behulp van Azure RBAC kunt u verschillende team leden verschillende machtigings niveaus voor uw Custom Vision projecten toewijzen.Using Azure RBAC, you assign different team members different levels of permissions for your Custom Vision projects. Zie de documentatie van Azure RBACvoor meer informatie over Azure RBAC.For more information on Azure RBAC, see the Azure RBAC documentation.

Roltoewijzing toevoegen aan Custom Vision resourceAdd role assignment to Custom Vision resource

U kunt Azure RBAC toewijzen aan een Custom Vision bron.Azure RBAC can be assigned to a Custom Vision resource. Als u toegang wilt verlenen aan een Azure-resource, voegt u een roltoewijzing toe.To grant access to an Azure resource, you add a role assignment.

  1. Selecteer in Azure Portal de optie Alle services.In the Azure portal, select All services.
  2. Selecteer vervolgens de Cognitive Services en navigeer naar uw specifieke Custom Vision training-resource.Then select the Cognitive Services, and navigate to your specific Custom Vision training resource.

    Notitie

    U kunt ook Azure RBAC instellen voor volledige resource groepen, abonnementen of beheer groepen.You can also set up Azure RBAC for whole resource groups, subscriptions, or management groups. Hiertoe selecteert u het gewenste bereik niveau en gaat u vervolgens naar het gewenste item (bijvoorbeeld resource groepen selecteren en klikt u vervolgens op de gewenste resource groep).Do this by selecting the desired scope level and then navigating to the desired item (for example, selecting Resource groups and then clicking through to your wanted resource group).

  3. Selecteer toegangs beheer (IAM) in het navigatie deel venster aan de linkerkant.Select Access control (IAM) on the left navigation pane.
  4. Selecteer het tabblad roltoewijzingen om de roltoewijzingen voor dit bereik weer te geven.Select the Role assignments tab to view the role assignments for this scope.
  5. Selecteer Toevoegen -> Roltoewijzing toevoegen.Select Add -> Add role assignment.
  6. Selecteer in de vervolg keuzelijst rol een rol die u wilt toevoegen.In the Role drop-down list, select a role you want to add.
  7. Selecteer een gebruiker, groep, Service-Principal of beheerde identiteit in de selectie lijst.In the Select list, select a user, group, service principal, or managed identity. Als de beveiligingsprincipal niet in de lijst wordt weer gegeven, kunt u het selectie vakje typen om in de map te zoeken naar weergave namen, e-mail adressen en object-id's.If you don't see the security principal in the list, you can type the Select box to search the directory for display names, email addresses, and object identifiers.
  8. Selecteer Opslaan om de rol toe te wijzen.Select Save to assign the role.

Binnen een paar minuten wordt het doel toegewezen aan de geselecteerde rol bij het geselecteerde bereik.Within a few minutes, the target will be assigned the selected role at the selected scope.

Custom Vision typen rollenCustom Vision role types

Gebruik de volgende tabel om de toegangs behoeften voor uw Custom Vision-resources te bepalen.Use the following table to determine access needs for your Custom Vision resources.

RolRole MachtigingenPermissions
Cognitive Services Custom Vision Contributor Volledige toegang tot de projecten, inclusief de mogelijkheid om een project te maken, bewerken of verwijderen.Full access to the projects, including the ability to create, edit, or delete a project.
Cognitive Services Custom Vision Trainer Volledige toegang, behalve de mogelijkheid om een project te maken of te verwijderen.Full access except the ability to create or delete a project. Trainers kunnen projecten bekijken en bewerken en de modellen trainen, publiceren, publiceren ongedaan maken of exporteren.Trainers can view and edit projects and train, publish, unpublish, or export the models.
Cognitive Services Custom Vision Labeler De mogelijkheid om trainings afbeeldingen te uploaden, te bewerken of te verwijderen en tags te maken, toe te voegen, te verwijderen of te verwijderen.Ability to upload, edit, or delete training images and create, add, remove, or delete tags. Met labelers kunnen projecten worden weer gegeven, maar kunnen ze niet worden bijgewerkt dan de afbeeldingen en tags van de training.Labelers can view projects but can't update anything other than training images and tags.
Cognitive Services Custom Vision Deployment De mogelijkheid om de modellen te publiceren, ongedaan te maken of te exporteren.Ability to publish, unpublish, or export the models. Met deployers kunnen projecten worden weer gegeven, maar er kan geen project, trainings afbeeldingen of tags worden bijgewerkt.Deployers can view projects but can't update a project, training images, or tags.
Cognitive Services Custom Vision Reader De mogelijkheid om projecten weer te geven.Ability to view projects. Lezers kunnen geen wijzigingen aanbrengen.Readers can't make any changes.