ノートブックへのアクセスを管理する

ノートブックへのアクセスを管理する

このページでは、Colab Enterprise ノートブック（IPYNB ファイル）へのアクセスを許可または取り消す方法について説明します。

始める前に

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

必要なロール

Colab Enterprise ノートブックへのアクセスを管理するために必要な権限がユーザー アカウントに付与されるように、プロジェクトに対する Colab Enterprise 管理者（roles/aiplatform.colabEnterpriseAdmin）IAM ロールをユーザー アカウントに付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセスを管理するをご覧ください。

管理者は、カスタムロールや他の事前定義ロールを使用して、必要な権限をユーザー アカウントに付与することもできます。

1 つ以上の必須ロールに dataform.repositories.list 権限が含まれています。プロジェクトで dataform.repositories.list 権限またはコード作成者（roles/dataform.codeCreator）ロールが付与されているユーザーは、Dataform API または Dataform コマンドライン インターフェース（CLI）を使用して、そのプロジェクトのコードアセットの名前を一覧取得できます。BigQuery Studio を使用する管理者以外のユーザーは、自身が作成したコードアセットまたは自分と共有されているコードアセットのみを表示できます。

ノートブックへのアクセス権を付与する

このセクションでは、プリンシパルに Colab Enterprise ノートブックへのアクセス権を付与する方法について説明します。

重要: ノートブックにアクセスできるユーザーは、ノートブック内のコードによって生成されたすべての出力を表示できます。ユーザーは、アクセス権のないリソースのデータが含まれている場合でも、この出力を表示できます。保存した出力が共有されないようにするには、ノートブックの出力保存を無効にします。

プリンシパルに Colab Enterprise ノートブックへのアクセス権を付与するには、次の操作を行います。

1. Google Cloud コンソールで、Colab Enterprise の [ノートブック] ページに移動します。

   [ノートブック] に移動

2. [リージョン] メニューで、ノートブックを含むリージョンを選択します。

3. 共有するノートブックの横にある [ノートブックのアクション] メニューをクリックし、[共有] を選択します。

4. [共有権限] ウィンドウで、 [ユーザー/グループを追加] をクリックします。

5. [ユーザー/グループの追加] ダイアログの [新しいプリンシパル] フィールドに、プリンシパルを 1 つ以上入力します（カンマ区切り）。

6. [ロール] リストで、次のいずれかのロールを選択します。

   • コードオーナー: ノートブックの削除や共有など、ノートブックに対するあらゆるアクションを実行できます。
   • コードエディタ: ノートブックを編集できます。
   • コード閲覧者: ノートブックを表示できます。
   また、ノートブックを実行するには、プリンシパルにノートブック ランタイム ユーザー（roles/aiplatform.notebookRuntimeUser）のロールが必要です。

7. [保存] をクリックします。

Colab Enterprise のプリンシパルは、ユーザー、グループ、ドメインです。

ユーザー、グループ、ドメインにアクセス権を付与できます。次の表を参照してください。

プリンシパル	ユーザー アカウントの例
シングル ユーザー	[e-mail]
Google グループ	[e-mail]
Google Workspace ドメイン	example.com

ノートブックの出力保存をオフにする

ノートブック ファイルにアクセスできる他のユーザーと保存済みのノートブック出力を共有できないようにするには、ノートブックの出力保存をオフにします。

選択したノートブックの出力保存をオフにすると、Colab Enterprise はノートブック ファイルに保存されているすべての出力を削除し、その後の実行の出力は保存されません。

ただし、ノートブックにアクセスできるユーザーは、次の方法で出力を表示できます。

• ノートブックを実行して、現在の出力を確認します。この出力は保存されません。

• ノートブックのアーカイブ バージョンとその出力をリビジョン履歴で確認します。

選択したノートブックの出力保存をオフにするには、次の操作を行います。

1. Google Cloud コンソールで、Colab Enterprise の [ノートブック] ページに移動します。

   [ノートブック] に移動

2. [リージョン] メニューで、ノートブックを含むリージョンを選択します。

3. 出力の保存をオフにするノートブックを選択します。

4. （ヘッダーの表示 / 非表示を切り替え）> [編集] > [Notebook settings] をクリックします。

5. [Notebook settings] ウィンドウで、[Omit code cell output when saving this notebook] を選択します。

6. [保存] をクリックします。

7. [再読み込み] をクリックします。

ノートブックへのアクセス権を取り消す

Colab Enterprise ノートブックへのアクセス権を取り消すには:

1. Google Cloud コンソールの [IAM] ページに移動します。

   [IAM] に移動

2. プロジェクト、フォルダ、または組織を選択します。

3. アクセス権を取り消すプリンシパルを含む行を探します。その行の [プリンシパルを編集します] をクリックします。

   注: リソースへのアクセスを管理するときに、継承されたロールの編集を行うことはできません。継承されたロールを編集するには、ロールが付与されたリソースに移動します。

4. 取り消すロールの [削除] ボタンをクリックし、[保存] をクリックします。

次のステップ

• ランタイム テンプレートへのアクセス権を付与する方法については、ランタイム テンプレートへのアクセス権を管理するをご覧ください。