访问规则
Enterprise Feature
此功能在ClearML企业版计划下可用。
工作区管理员可以使用访问规则页面来管理工作区权限,通过指定哪些用户、服务账户和/或用户组对以下工作区资源具有访问权限:
默认情况下,所有用户对所有资源都有读取和修改权限。
创建访问规则
访问权限可以在访问规则表中查看、定义和编辑。
- 点击+ 添加规则以访问规则创建对话框
- 选择要授予权限的资源。要选择特定的资源对象(例如特定的项目或任务),请点击输入框,并从出现的列表中选择对象。通过输入所需对象名称的一部分来过滤列表。
- 选择权限类型 - 只读 或 读取和修改
- 分配用户、服务账户和/或用户组以授予访问权限。点击所需的输入框,并从出现的列表中选择用户/服务账户/组。通过键入所需对象名称的一部分来过滤列表。要撤销访问权限,请将鼠标悬停在用户、服务账户或组的行上,并点击按钮
- 点击保存
访问权限根据资源层次结构继承。例如,如果用户被授予对项目的访问权限,用户也将有权访问项目的内容(任务、模型等)。被授予对特定任务访问权限的用户将无法访问项目中的另一个任务,除非明确授予。
编辑访问规则
- 将鼠标悬停在表格中的访问规则行上
- 点击 按钮
- 根据需要更改资源、资源对象和权限类型
- 编辑访问规则用户 / 服务账户 / 组(详情请见这里)
- 点击保存
删除访问规则
- 将鼠标悬停在访问规则表格中的访问规则行上
- 点击 按钮
所有被分配到已删除访问规则的用户、服务账户和用户组将失去该规则授予的访问权限(除非有其他规则另行规定)。
过滤访问规则表
访问规则表可以通过资源类型、目标资源以及用户/组进行过滤。
- 按资源筛选,点击查看下拉菜单并选择所需的资源
- 按目标资源或用户/组/服务帐户筛选,点击在相应的列上,并从出现的列表中选择要查看的用户/组/服务帐户。