Controle de acesso baseado em função de idioma

A Azure Language no Foundry Tools suporta o controlo de acesso baseado em funções do Azure (Azure RBAC), um sistema de autorização para gerir o acesso individual aos recursos Azure. Usando o RBAC do Azure, você atribui diferentes membros da equipe diferentes níveis de permissões para seus recursos de criação de projetos. Para obter mais informações, consulte a documentação do RBAC do Azure.

Habilitar a autenticação do Microsoft Entra

Para usar o RBAC do Azure, você deve habilitar a autenticação do Microsoft Entra. Você pode criar um novo recurso com um subdomínio personalizado ou criar um subdomínio personalizado para o recurso existente.

Adicionar atribuição de função ao recurso do Azure

O RBAC do Azure pode ser atribuído a um recurso do Azure. Para fazer isso, você pode adicionar uma atribuição de função.

1. No portal do Azure, selecione Todos os serviços.

2. Selecione Foundry Tools e navegue até ao seu recurso Azure específico.

   Nota

   Você também pode configurar o RBAC do Azure para grupos de recursos inteiros, assinaturas ou grupos de gerenciamento. Conclua sua configuração selecionando o nível de escopo desejado e, em seguida, navegando até o item desejado. Por exemplo, selecionando Grupos de recursos e, em seguida, navegando para um grupo de recursos específico.

3. Selecione Controle de acesso (IAM) no painel esquerdo.

4. Selecione Adicionar e, em seguida, selecione Adicionar atribuição de função.

5. Na guia Função na próxima tela, selecione uma função que deseja adicionar.

6. Na guia Membros, selecione um usuário, grupo, entidade de serviço ou identidade gerenciada.

7. No separador Rever + atribuir, selecione Rever + atribuir para atribuir a função.

Dentro de alguns minutos, o alvo é atribuído à função selecionada no escopo selecionado. Para obter ajuda com essas etapas, consulte Atribuir funções do Azure usando o portal do Azure.

Tipos de função de idioma

Use a tabela a seguir para determinar as necessidades de acesso para seus projetos de idiomas.

Essas funções personalizadas só se aplicam a recursos de idioma.

Leitor de Línguas dos Serviços Cognitivos

Um utilizador que deveria apenas validar e rever aplicações Azure Language, normalmente um testador para garantir que a aplicação está a funcionar bem antes de implementar o projeto. Eles podem querer revisar os ativos do aplicativo para notificar os desenvolvedores do aplicativo sobre quaisquer alterações que precisem ser feitas, mas não têm acesso direto para fazê-las. Os leitores têm acesso para ver os resultados da avaliação.

Escritor de Idiomas de Serviços Cognitivos

Um usuário responsável por criar e modificar um aplicativo como colaborador em uma equipe maior. O colaborador pode modificar as aplicações Azure Language de qualquer forma, treinar essas alterações e validá-las/testá-las no portal. No entanto, esse utilizador não deve ter acesso para implementar essa aplicação no ambiente de execução, pois pode acidentalmente refletir as suas alterações em produção. Eles também não devem ser capazes de excluir o aplicativo ou alterar seus recursos de previsão e configurações de ponto de extremidade (atribuindo ou desatribuindo recursos de previsão, tornando o ponto de extremidade público). Essa restrição impede que a função altere um aplicativo que está sendo usado atualmente na produção. Eles também podem criar novos aplicativos sob este recurso, mas com as restrições mencionadas.

Responsável pela Linguagem dos Serviços Cognitivos

Estes utilizadores são os guardiões das aplicações Azure Language em ambientes de produção. Eles devem ter acesso total a qualquer uma das funções subjacentes e, portanto, podem visualizar tudo no aplicativo e ter acesso direto para editar quaisquer alterações para ambientes de criação e tempo de execução