Zugriff auf ein Notebook verwalten

Zugriff auf ein Notebook verwalten

Auf dieser Seite wird beschrieben, wie Sie den Zugriff auf ein Colab Enterprise-Notebook (IPYNB-Datei) gewähren und entziehen können.

Hinweise

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihrem Nutzerkonto die IAM-Rolle „Colab Enterprise Admin“ (roles/aiplatform.colabEnterpriseAdmin) für das Projekt zuzuweisen, damit Ihr Nutzerkonto über die erforderlichen Berechtigungen zum Verwalten des Zugriffs auf ein Colab Enterprise-Notebook verfügt. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Ihr Administrator kann Ihrem Nutzerkonto möglicherweise auch die erforderlichen Berechtigungen über benutzerdefinierte Rollen oder andere vordefinierte Rollen erteilen.

Mindestens eine der erforderlichen Rollen enthält die Berechtigung dataform.repositories.list. Nutzer, denen die Berechtigung dataform.repositories.list oder die Rolle Code-Ersteller (roles/dataform.codeCreator) in einem Projekt gewährt wurde, können die Namen von Code-Assets in diesem Projekt mit der Dataform API oder der Dataform-Befehlszeile verwenden. Nicht-Administratoren, die BigQuery Studio verwenden, sehen nur Code-Assets, die sie erstellt haben oder für sie freigegeben wurden.

Zugriff auf ein Notebook gewähren

In diesem Abschnitt wird beschrieben, wie Sie einem Nutzer Zugriff auf ein Colab Enterprise-Notebook gewähren.

Wichtig :Nutzer, die Zugriff auf das Notebook haben, können die gesamte, von Code im Notebook generierte Ausgabe sehen. Nutzer können diese Ausgabe sehen, auch wenn sie Daten aus Ressourcen enthält, auf die sie keinen Zugriff haben. Deaktivieren Sie das Speichern der Notebookausgabe, um zu verhindern, dass die gespeicherte Ausgabe freigegeben wird.

So gewähren Sie einem Hauptkonto Zugriff auf ein Colab Enterprise-Notebook:

1. Rufen Sie in der Google Cloud Console die Colab Enterprise-Seite Notebooks auf.

   Zu "Notebooks"

2. Wählen Sie im Menü Region die Region aus, in der sich Ihr Notebook befindet.

3. Klicken Sie neben dem Notebook, das Sie freigeben möchten, auf das Menü Notebook-Aktionen und wählen Sie Freigeben aus.

4. Klicken Sie im Fenster Freigabeberechtigungen auf  Nutzer/Gruppe hinzufügen.

5. Geben Sie im Dialogfeld Nutzer/Gruppe hinzufügen im Feld Neue Hauptkonten ein oder mehrere Hauptkonten mit Kommas dazwischen ein.

6. Wählen Sie in der Liste Rolle eine der folgenden Rollen aus:

   • Code-Inhaber: Kann alle Aktionen für das Notebook ausführen, einschließlich Löschen oder Freigeben.
   • Code-Editor: Kann das Notebook bearbeiten.
   • Code Viewer: Kann das Notebook aufrufen.
   Das Hauptkonto muss zum Ausführen des Notebooks auch die Rolle Notebook Runtime User (roles/aiplatform.notebookRuntimeUser) haben.

7. Klicken Sie auf Speichern.

Colab Enterprise-Hauptkonten sind Nutzer, Gruppen oder Domains.

Sie können Nutzern, Gruppen oder Domains Zugriff gewähren. Siehe folgende Tabelle:

Hauptkonto	Beispielnutzerkonto
Einzelner Nutzer	[e-mail]
Google-Gruppe	[e-mail]
Google Workspace-Domain	example.com

Speichern der Notebookausgabe deaktivieren

Wenn Sie verhindern möchten, dass die gespeicherte Notebookausgabe für andere Nutzer mit Zugriff auf die Notebookdatei freigegeben wird, können Sie das Speichern der Notebookausgabe deaktivieren.

Wenn Sie das Speichern der Ausgabe für ein ausgewähltes Notebook deaktivieren, löscht Colab Enterprise alle in der Notebookdatei gespeicherten Ausgaben und speichert die Ausgabe der nachfolgenden Ausführungen nicht.

Nutzer mit Zugriff auf das Notebook können die Ausgabe jedoch so aufrufen:

• Führen Sie das Notebook aus, um die aktuelle Ausgabe aufzurufen. Diese Ausgabe wird nicht gespeichert.

• Sie können eine Archivversion des Notebooks und seine Ausgabe im Überarbeitungsverlauf ansehen.

So deaktivieren Sie das Speichern der Ausgabe für ein ausgewähltes Notebook:

1. Rufen Sie in der Google Cloud Console die Colab Enterprise-Seite Notebooks auf.

   Zu "Notebooks"

2. Wählen Sie im Menü Region die Region aus, in der sich Ihr Notebook befindet.

3. Wählen Sie das Notebook aus, für das Sie das Speichern von Ausgabedateien deaktivieren möchten.

4. Klicken Sie auf  Header-Sichtbarkeit umschalten > Bearbeiten > Notebook-Einstellungen.

5. Wählen Sie im Fenster Notebookeinstellungen die Option Codezellenausgabe beim Speichern dieses Notebooks weglassen aus.

6. Klicken Sie auf Speichern.

7. Klicken Sie auf Neu laden.

Zugriff auf ein Notebook widerrufen

So widerrufen Sie den Zugriff auf ein Colab Enterprise-Notebook:

1. Öffnen Sie in der Google Cloud Console die Seite IAM.

   IAM aufrufen

2. Wählen Sie ein Projekt, einen Ordner oder eine Organisation aus.

3. Suchen Sie die Zeile mit dem Hauptkonto, dessen Zugriff Sie widerrufen möchten. Klicken Sie dann auf Hauptkonto bearbeiten in dieser Zeile.

   Hinweis: Übernommene Rollen können beim Bearbeiten des Zugriffs auf eine Ressource nicht bearbeitet werden. Zur Bearbeitung übernommener Rollen rufen Sie die Ressource auf, der die Rolle zugewiesen wurde.

4. Klicken Sie für die Rolle, die Sie entziehen möchten, auf die Schaltfläche Löschen und dann auf Speichern.

Nächste Schritte

• Informationen zum Gewähren des Zugriffs auf eine Laufzeitvorlage finden Sie unter Zugriff auf eine Laufzeitvorlage verwalten.