Berechtigungen auf API-Ebene für Chat
Diese Seite enthält Zugriffs- und Autorisierungsinformationen für den OCI Generative AI-Chatressourcentyp.
Für bestimmte Berechtigungen für diesen Ressourcentyp prüfen Sie diese Seite. Eine Liste aller Ressourcentypen, die in OCI Generative AI verfügbar sind, finden Sie unter Benutzerzugriff auf einzelne Ressourcen.
Ressourcentyp
| Ressourcentyp für IAM-Berechtigungen | Dokumentationsreferenz | API-Referenz |
|---|---|---|
generative-ai-chat |
Chat in OCI Generative AI | GenerativeAiInference |
Berechtigung prüfen
Das Verb inspect erteilt keinen Zugriff auf API-Vorgänge für diesen Ressourcentyp.
Leseberechtigung
Das Verb read erteilt keinen Zugriff auf API-Vorgänge für diesen Ressourcentyp.
Berechtigung verwenden
Erteilen Sie den Benutzergruppen die Berechtigung use, um die folgenden Vorgänge auszuführen:
- POST
Chat
Berechtigung verwalten
Erteilen Sie den Benutzergruppen die Berechtigung manage, um die folgenden Vorgänge auszuführen:
- POST
Chat
- Die Berechtigung manage umfasst alle Aktionen, die für use, read und inspect zulässig sind.
- Die Berechtigung use umfasst alle Aktionen, die von read und inspect zulässig sind.
- Die Berechtigung read umfasst alle Aktionen, die von inspect zulässig sind.
Der Ressourcentyp
generative-ai-chat ist Teil von generative-ai-family. Wenn Sie die Berechtigung für die Familie haben, haben Sie die gleiche Berechtigung für diesen Ressourcentyp. Beispiel:
allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>1-1 Berechtigungen für APIs
Wir empfehlen die Verwendung der übergeordneten IAM-Verben manage, use, read und inspect für eine bessere Benutzererfahrung. Beispiel: Sie erteilen einer Benutzergruppe die Berechtigung zum Löschen einer Ressource. Wenn Sie jedoch nicht auch die Berechtigung zum Auflisten dieser Ressource erteilen, können Benutzer sie möglicherweise nicht finden.
Wenn ein Anwendungsfall nur Zugriff auf einen bestimmten API-Vorgang erfordert, können Sie die hier aufgeführten individuellen Berechtigungen verwenden.
generative-ai-chat
| Berechtigung | API-Vorgang | Vorgangstyp | Verb |
|---|---|---|---|
GENERATIVE_AI_CHAT |
Chat |
POST |
use |
Beispiel: Die folgenden beiden Policys sind äquivalent:
allow group <your-user-group> to manage generative-ai-chat
in compartment <your-compartment-name>allow group <your-user-group> to
{GENERATIVE_AI_CHAT}
in compartment <your-compartment-name>