添加组和用户 - 亚马逊 SageMaker AI
SageMaker AI 控制台Amazon CLI
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

添加组和用户

以下各节介绍如何从 SageMaker AI 控制台或向域中添加群组和用户 Amazon CLI。

注意

如果域名是在 2023 年 10 月 1 日之前创建的，则只能从 SageMaker AI 控制台向域中添加群组和用户。

SageMaker AI 控制台

完成以下步骤，从 SageMaker AI 控制台向您的域中添加群组和用户。

  1. 在组选项卡上，选择分配用户和组。

  2. 在分配用户和组页面上，选择要添加的用户和组。

  3. 选择分配用户和组。

Amazon CLI

完成以下步骤，从Amazon CLI向域添加组和用户。

  1. 调用 describe-domain 获取域的 SingleSignOnApplicationArn。SingleSignOnApplicationArn 是 IAM Identity Center 所管理应用程序的 ARN。

    aws sagemaker describe-domain \
--region region \
--domain-id domain-id

  2. 将用户或用户组与域关联。为此，请将 desc ribe-domain 命令返回的SingleSignOnApplicationArn值作为application-arn参数传递给调用create-application-assignment。您还必须传递要关联的实体的类型和 ID。

    aws sso-admin create-application-assignment \
--application-arn application-arn \
--principal-id principal-id \
--principal-type principal-type