Mengelola akses ke notebook

Mengelola akses ke notebook

Halaman ini menjelaskan cara memberikan dan mencabut akses ke notebook Colab Enterprise (file IPYNB).

Sebelum memulai

Login keakun Anda. Google Cloud Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk mengelola akses ke notebook Colab Enterprise, minta administrator untuk memberi Anda peran IAM Colab Enterprise Admin (roles/aiplatform.colabEnterpriseAdmin) di project tersebut. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Satu atau beberapa peran yang diperlukan mencakup izin dataform.repositories.list. Pengguna yang diberi izin dataform.repositories.list atau peran Code Creator (roles/dataform.codeCreator) dalam suatu project dapat mencantumkan nama aset kode dalam project tersebut menggunakan Dataform API atau antarmuka command line (CLI) Dataform. Pengguna non-administrator yang menggunakan BigQuery Studio hanya dapat melihat aset kode yang mereka buat atau yang dibagikan kepada mereka.

Memberikan akses ke notebook

Bagian ini menjelaskan cara memberikan akses ke notebook Colab Enterprise kepada akun utama.

Penting: Pengguna yang memiliki akses ke notebook dapat melihat semua output yang dihasilkan oleh kode di notebook. Pengguna dapat melihat output ini meskipun output tersebut berisi data dari resource yang tidak dapat mereka akses. Untuk mencegah output tersimpan dibagikan, nonaktifkan penyimpanan output notebook.

Untuk memberikan akses ke notebook Colab Enterprise kepada akun utama, lakukan hal berikut:

1. Di Google Cloud konsol, buka halaman Colab Enterprise My notebooks.

   Buka My notebooks

2. Di menu Region, pilih region yang berisi notebook Anda.

3. Di samping notebook yang ingin Anda bagikan, klik menu Notebook actions , lalu pilih Share.

4. Di jendela Share permissions, klik  Add user/group.

5. Di dialog Add user/group , di kolom New principals, masukkan satu atau beberapa akun utama dengan koma di antaranya.

6. Di daftar Role, pilih salah satu peran berikut:

   • Pemilik Kode: Dapat melakukan tindakan apa pun pada notebook, termasuk menghapus atau membagikannya.
   • Code Editor: Dapat mengedit notebook.
   • Code Viewer: Dapat melihat notebook.
   Akun utama juga harus memiliki Notebook Runtime User (roles/aiplatform.notebookRuntimeUser) peran yang diperlukan untuk menjalankan notebook.

7. Klik Save.

Akun utama Colab Enterprise adalah pengguna, grup, atau domain

Anda dapat memberikan akses kepada pengguna, grup, atau domain. Lihat tabel berikut:

Utama	Contoh akun pengguna
Satu pengguna	[e-mail]
Grup Google	[e-mail]
Domain Google Workspace	example.com

Menonaktifkan penyimpanan output notebook

Untuk mencegah berbagi output notebook tersimpan dengan pengguna lain yang memiliki akses ke file notebook, Anda dapat menonaktifkan penyimpanan output notebook.

Saat Anda menonaktifkan penyimpanan output untuk notebook yang dipilih, Colab Enterprise akan menghapus semua output yang disimpan dalam file notebook dan tidak menyimpan output dari proses berikutnya.

Namun, pengguna yang memiliki akses ke notebook masih dapat melihat outputnya dengan cara berikut:

• Jalankan notebook untuk melihat output saat ini. Output ini tidak disimpan.

• Lihat versi arsip notebook dan outputnya dalam histori revisi.

Untuk menonaktifkan penyimpanan output untuk notebook yang dipilih, lakukan hal berikut:

1. Di Google Cloud konsol, buka halaman Colab Enterprise My notebooks.

   Buka My notebooks

2. Di menu Region, pilih region yang berisi notebook Anda.

3. Untuk membuka notebook, klik namanya.

4. Klik  Toggle header visibility > Edit > Notebook settings.

5. Di jendela Notebook settings, pilih Omit code cell output when saving this notebook.

6. Klik Save.

7. Klik Reload.

Mencabut akses ke notebook

Untuk mencabut akses ke notebook Colab Enterprise:

1. Di Google Cloud konsol, buka halaman IAM.

   Buka IAM

2. Pilih project, folder, atau organisasi.

3. Cari baris yang berisi akun utama yang aksesnya ingin Anda cabut. Kemudian klik Edit akun utama di baris tersebut.

   Catatan: Anda tidak dapat mengedit peran yang diwariskan saat mengelola akses ke resource. Untuk mengedit peran yang diwariskan, buka resource tempat peran diberikan.

4. Klik tombol Delete untuk peran yang ingin Anda cabut, lalu klik Save.

Langkah berikutnya

• Untuk mempelajari cara memberikan akses ke template runtime, lihat Mengelola akses ke template runtime.