Mengelola akses ke notebook

Mengelola akses ke notebook

Halaman ini menjelaskan cara memberikan dan mencabut akses ke notebook Colab Enterprise (file IPYNB).

Sebelum memulai

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

Peran yang diperlukan

Untuk memastikan bahwa akun pengguna Anda memiliki izin yang diperlukan untuk mengelola akses ke notebook Colab Enterprise, minta administrator untuk memberi akun pengguna Anda peran IAM Colab Enterprise Admin (roles/aiplatform.colabEnterpriseAdmin) di project itu. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Administrator Anda mungkin juga dapat memberikan izin yang diperlukan kepada akun pengguna Anda melalui peran khusus atau peran bawaan lainnya.

Satu atau beberapa peran yang diperlukan menyertakan izin dataform.repositories.list. Pengguna yang diberi izin dataform.repositories.list atau peran Code Creator (roles/dataform.codeCreator) dalam project dapat mencantumkan nama aset kode dalam project tersebut menggunakan Dataform API atau antarmuka command line (CLI) Dataform. Pengguna non-administrator yang menggunakan BigQuery Studio hanya dapat melihat aset kode yang mereka buat atau yang dibagikan kepada mereka.

Memberikan akses ke notebook

Bagian ini menjelaskan cara memberikan akses akun utama ke notebook Colab Enterprise.

Penting: Pengguna yang memiliki akses ke notebook dapat melihat semua output yang dihasilkan oleh kode di notebook. Pengguna dapat melihat output ini meskipun output berisi data dari resource yang tidak mereka miliki aksesnya. Untuk mencegah output tersimpan dibagikan, nonaktifkan penyimpanan output notebook.

Untuk memberikan akses akun utama ke notebook Colab Enterprise, lakukan hal berikut:

1. Di Konsol Google Cloud, buka halaman Notebooks Colab Enterprise.

   Buka Notebooks

2. Di menu Region, pilih region yang berisi notebook Anda.

3. Di samping notebook yang ingin Anda bagikan, klik menu Tindakan notebook, lalu pilih Bagikan.

4. Di jendela Share permissions, klik  Add user/group.

5. Dalam dialog Tambahkan pengguna/grup, di kolom New principals, masukkan satu atau beberapa akun utama dengan koma di antaranya.

6. Di daftar Role, pilih salah satu peran berikut:

   • Pemilik Kode: Dapat melakukan tindakan apa pun pada notebook, termasuk menghapus atau membagikannya.
   • Code Editor: Dapat mengedit notebook.
   • Code Viewer: Dapat melihat notebook.
   Akun utama juga harus memiliki peran Notebook Runtime User (roles/aiplatform.notebookRuntimeUser) untuk menjalankan notebook.

7. Klik Simpan.

Akun utama Colab Enterprise adalah pengguna, grup, atau domain

Anda dapat memberikan akses ke pengguna, grup, atau domain. Lihat tabel berikut:

Akun utama	Contoh akun pengguna
Satu pengguna	[e-mail]
Grup Google	[e-mail]
Domain Google Workspace	example.com

Menonaktifkan penyimpanan output notebook

Untuk mencegah berbagi output notebook tersimpan dengan pengguna lain yang memiliki akses ke file notebook, Anda dapat menonaktifkan penyimpanan output notebook.

Saat Anda menonaktifkan penyimpanan output untuk notebook yang dipilih, Colab Enterprise akan menghapus semua output yang disimpan dalam file notebook dan tidak menyimpan output dari operasi berikutnya.

Namun, pengguna yang memiliki akses ke notebook masih dapat melihat outputnya dengan cara berikut:

• Jalankan notebook untuk melihat output-nya saat ini. Output ini tidak disimpan.

• Melihat versi arsip notebook dan output-nya dalam histori revisi.

Untuk menonaktifkan penyimpanan output untuk notebook yang dipilih, lakukan tindakan berikut:

1. Di Konsol Google Cloud, buka halaman Notebooks Colab Enterprise.

   Buka Notebooks

2. Di menu Region, pilih region yang berisi notebook Anda.

3. Pilih notebook yang penyimpanan output-nya ingin Anda nonaktifkan.

4. Klik  Alihkan visibilitas header > Edit > Setelan notebook.

5. Di jendela Notebook settings, pilih Omit code cell output when saving this notebook.

6. Klik Simpan.

7. Klik Muat ulang.

Mencabut akses ke notebook

Untuk mencabut akses ke notebook Colab Enterprise:

1. Di konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Pilih project, folder, atau organisasi.

3. Cari baris yang berisi akun utama yang aksesnya ingin Anda cabut. Kemudian klik Edit akun utama di baris tersebut.

   Catatan: Anda tidak dapat mengedit peran yang diwariskan saat mengelola akses ke resource. Untuk mengedit peran yang diwariskan, buka resource tempat peran diberikan.

4. Klik tombol Hapus untuk peran yang ingin Anda cabut, lalu klik Simpan.

Langkah selanjutnya

• Untuk mempelajari cara memberikan akses ke template runtime, lihat Mengelola akses ke template runtime.