Gestire l'accesso a un notebook

Gestire l'accesso a un notebook

Questa pagina descrive come concedere e revocare l'accesso a un notebook Colab Enterprise (file IPYNB).

Prima di iniziare

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

Ruoli obbligatori

Per assicurarti che il tuo account utente disponga delle autorizzazioni necessarie per gestire l'accesso a un blocco note Colab Enterprise, chiedi all'amministratore di concedere al tuo account utente il ruolo IAM Amministratore di Colab Enterprise (roles/aiplatform.colabEnterpriseAdmin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

L'amministratore potrebbe anche assegnare al tuo account utente le autorizzazioni richieste tramite ruoli personalizzati o altri ruoli predefiniti.

Uno o più dei ruoli richiesti includono l'autorizzazione dataform.repositories.list. Gli utenti a cui è stata concessa l'autorizzazione dataform.repositories.list o il ruolo Creator di codice (roles/dataform.codeCreator) in un progetto possono elencare i nomi degli asset di codice nel progetto utilizzando l'API Dataform o l'interfaccia a riga di comando (CLI) Dataform. Gli utenti non amministratori che utilizzano BigQuery Studio possono vedere solo le risorse di codice che hanno creato o che sono state condivise con loro.

Concedere l'accesso a un notebook

Questa sezione descrive come concedere a un'entità l'accesso a un notebook Colab Enterprise.

Importante: gli utenti che hanno accesso al notebook possono visualizzare tutto l'output generato dal codice nel notebook. Gli utenti possono visualizzare questo output anche se contiene dati di risorse a cui non hanno accesso. Per impedire la condivisione dell'output salvato, disattiva il salvataggio dell'output del notebook.

Per concedere a un principale l'accesso a un notebook di Colab Enterprise, svolgi i seguenti passaggi:

1. Nella console Google Cloud, vai alla pagina Notebook di Colab Enterprise.

   Vai a Notebooks

2. Nel menu Regione, seleziona la regione contenente il tuo blocco note.

3. Accanto al blocco note che vuoi condividere, fai clic sul menu Azioni sul blocco note e seleziona Condividi.

4. Nella finestra Autorizzazioni di condivisione, fai clic su  Aggiungi utente/gruppo.

5. Nella finestra di dialogo Aggiungi utente/gruppo, inserisci uno o più agenti nel campo Nuove entità, separati da virgole.

6. Nell'elenco Ruolo, seleziona uno dei seguenti ruoli:

   • Proprietario del codice: può eseguire qualsiasi azione sul notebook, compresa l'eliminazione o la condivisione.
   • Editor di codice: può modificare il notebook.
   • Code Viewer: può visualizzare il notebook.
   Per eseguire il notebook, il principale deve disporre anche del ruolo Utente runtime blocco note (roles/aiplatform.notebookRuntimeUser).

7. Fai clic su Salva.

Le entità di Colab Enterprise sono utenti, gruppi o domini

Puoi concedere l'accesso a utenti, gruppi o domini. Consulta la seguente tabella:

Entità	Account utente di esempio
Utente singolo	[e-mail]
Gruppo Google	[e-mail]
Dominio Google Workspace	example.com

Disattivare il salvataggio dell'output del notebook

Per impedire la condivisione dell'output del blocco note salvato con altri utenti che hanno accesso al file del blocco note, puoi disattivare il salvataggio dell'output del blocco note.

Quando disattivi il salvataggio dell'output per un notebook selezionato, Colab Enterprise elimina tutto l'output salvato nel file del notebook e non salva l'output delle esecuzioni successive.

Tuttavia, gli utenti che hanno accesso al notebook possono comunque visualizzarne l'output nei seguenti modi:

• Esegui il notebook per visualizzarne l'output corrente. Questo output non viene salvato.

• Visualizza una versione archiviata del notebook e il relativo output nella cronologia delle revisioni.

Per disattivare il salvataggio dell'output per un notebook selezionato:

1. Nella console Google Cloud, vai alla pagina Notebook di Colab Enterprise.

   Vai a Notebooks

2. Nel menu Regione, seleziona la regione contenente il tuo blocco note.

3. Seleziona il notebook per cui vuoi disattivare il salvataggio dell'output.

4. Fai clic su  Attiva/disattiva la visibilità dell'intestazione > Modifica > Impostazioni del notebook.

5. Nella finestra Impostazioni notebook, seleziona Escludi output delle celle di codice durante il salvataggio del notebook.

6. Fai clic su Salva.

7. Fai clic su Ricarica.

Revocare l'accesso a un notebook

Per revocare l'accesso a un blocco note di Colab Enterprise:

1. Nella console Google Cloud, vai alla pagina IAM.

   Vai a IAM

2. Seleziona un progetto, una cartella o un'organizzazione.

3. Individua la riga contenente l'entità di cui vuoi revocare l'accesso. Quindi, fai clic su Modifica entità in quella riga.

   Nota: non puoi modificare i ruoli ereditati quando gestisci l'accesso a una risorsa. Per modificare i ruoli ereditati, vai alla risorsa in cui è stato concesso il ruolo.

4. Fai clic sul pulsante Elimina per il ruolo che vuoi revocare e poi su Salva.

Passaggi successivi

• Per scoprire come concedere l'accesso a un modello di runtime, consulta Gestire l'accesso a un modello di runtime.