ノートブックへのアクセスを管理する

ノートブックへのアクセスを管理する

このページでは、Colab Enterprise ノートブック（IPYNB ファイル）へのアクセス権を付与および取り消す方法について説明します。

始める前に

アカウントにログインしてください。 Google Cloud を初めて使用する場合は、 アカウントを作成して、実際のシナリオで Google プロダクトのパフォーマンスを評価してください。 Google Cloud新規のお客様には、ワークロードの実行、テスト、デプロイができる無料クレジット $300 分を差し上げます。

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

Enable the APIs

必要なロール

Colab Enterprise ノートブックへのアクセスを管理するために必要な権限を取得するには、プロジェクトに対する Colab Enterprise 管理者（roles/aiplatform.colabEnterpriseAdmin）IAM ロールを付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織に対するアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

1 つ以上の必須ロールに dataform.repositories.list 権限が含まれています。プロジェクトで dataform.repositories.list 権限またはコード作成者（roles/dataform.codeCreator）ロールが付与されているユーザーは、Dataform API または Dataform コマンドライン インターフェース（CLI）を使用して、そのプロジェクトのコードアセットの名前を一覧取得できます。BigQuery Studio を使用する管理者以外のユーザーは、自身が作成したコードアセットまたは自分と共有されているコードアセットのみを表示できます。

ノートブックへのアクセス権を付与する

このセクションでは、プリンシパルに Colab Enterprise ノートブックへのアクセス権を付与する方法について説明します。

重要: ノートブックにアクセスできるユーザーは、ノートブック内のコードによって生成されたすべての出力を表示できます。アクセス権のないリソースのデータが出力に含まれている場合でも、ユーザーはこの出力を表示できます。保存した出力が共有されないようにするには、ノートブックの出力保存を無効にします。

プリンシパルに Colab Enterprise ノートブックへのアクセス権を付与するには、次の操作を行います。

1. コンソールで、Colab Enterprise の [マイ ノートブック] ページに移動します。 Google Cloud

   [マイ ノートブック] に移動

2. [リージョン] メニューで、ノートブックを含むリージョンを選択します。

3. 共有するノートブックの横にある [ノートブック アクション] メニューをクリックし、[共有]を選択します。

4. [共有権限] ウィンドウで、 [ユーザー/グループを追加] をクリックします。

5. In the [Add user/group] dialog, in the [New principals] field, enter one or more principals with commas between them.

6. [ロール] リストで、次のいずれかのロールを選択します。

   • **コードオーナー**: ノートブックの削除や共有など、ノートブックに対するあらゆるアクションを実行できます。
   • コード エディタ: ノートブックを編集できます。
   • コード 閲覧者: ノートブックを表示できます。
   また、ノートブックを実行するには、プリンシパルに ノートブック ランタイム ユーザー（roles/aiplatform.notebookRuntimeUser） のロールが必要です。

7. [保存] をクリックします。

Colab Enterprise のプリンシパルはユーザー、グループ、ドメインです

ユーザー、グループ、ドメインにアクセス権を付与できます。次の表をご覧ください。

プリンシパル	ユーザー アカウントの例
シングル ユーザー	[e-mail]
Google グループ	[e-mail]
Google Workspace ドメイン	example.com

ノートブックの出力保存を無効にする

ノートブック ファイルにアクセスできる他のユーザーと保存済みのノートブック出力を共有できないようにするには、ノートブックの出力保存を無効にします。

選択したノートブックの出力保存を無効にすると、Colab Enterprise はノートブック ファイルに保存されているすべての出力を削除し、その後の実行の出力は保存されません。

ただし、ノートブックにアクセスできるユーザーは、次の方法で出力を表示できます。

• ノートブックを実行して、現在の出力を確認します。この出力は保存されません。

• ノートブックのアーカイブ バージョンとその出力を変更履歴で確認します。

選択したノートブックの出力保存を無効にするには、次の操作を行います。

1. コンソールで、Colab Enterprise の [マイ ノートブック] ページに移動します。 Google Cloud

   [マイ ノートブック] に移動

2. [リージョン] メニューで、ノートブックを含むリージョンを選択します。

3. ノートブックを開くには、その名前をクリックします。

4. arrow_drop_down（[Toggle header visibility]）>[Edit]>[Notebook settings]をクリックします。

5. [ノートブックの設定] ウィンドウで、 [このノートブックを保存する際にコードセルの出力を除外する] を選択します。

6. [保存] をクリックします。

7. [再読み込み] をクリックします。

ノートブックへのアクセス権を取り消す

Colab Enterprise ノートブックへのアクセス権を取り消すには:

1. コンソールで、[IAM] ページに移動します。 Google Cloud

   [IAM] に移動

2. プロジェクト、フォルダ、または組織を選択します。

3. アクセス権を取り消すプリンシパルを含む行を探します。その行の [プリンシパルを編集します] をクリックします。

   注: リソースへのアクセスを管理するときに、継承されたロールの編集を行うことはできません。継承されたロールを編集するには、ロールが付与されたリソースに移動します。

4. 取り消すロールの [Delete] button for をクリックし、[Save] をクリックします。

次のステップ

• ランタイム テンプレートへのアクセス権を付与する方法については、ランタイム テンプレートへのアクセスを管理するをご覧ください。