Oracle Cloud Infrastructure-Dokumentation

IAM-Policys für OCI Generative AI

Sie können über OCI Identity and Access Management-(IAM-)Policys auf OCI Generative AI-Ressourcen zugreifen.

Wenn Sie nicht Mitglied der Gruppe Administrators sind, bitten Sie Ihren Administrator, Ihnen die geringsten Berechtigungen zuzuweisen, die für die Ausführung Ihrer Zuständigkeiten erforderlich sind, indem Sie die folgenden Abschnitte prüfen.

Wenn Sie Hilfe beim Schreiben von IAM-Policys benötigen, lesen Sie IAM-Policys und Policy-Syntax.

Benutzergruppen Zugriff auf alle generativen KI-Ressourcen erteilen

Um Benutzergruppen die Berechtigung für alle Ressourcentypen der generativen KI zu erteilen, können Sie die aggregierten Ressourcentypen generative-ai-family in einer IAM-Policy-Berechtigung verwenden.

Wichtig

Es wird empfohlen, dass Administratoren oder Benutzergruppen, die an Sandbox-Umgebungen arbeiten, die Berechtigung für alle Ressourcen für generative KI erteilen.

  • Erteilen Sie mit der folgenden IAM-Policy Zugriff auf manage alle generativen KI-Ressourcen im Mandanten:

    allow group <your-group-name> to manage generative-ai-family 
in tenancy
  • Erteilen Sie allen generativen KI-Ressourcen in einem angegebenen Compartment mit der folgenden IAM-Policy Zugriff auf manage:
    allow group <your-group-name> to manage generative-ai-family 
in compartment <your-compartment-name>

Individuelle Ressourcentypen für generative KI

Anstatt einer Gruppe von Benutzern Zugriff auf alle generativen KI-Ressourcen zu gewähren, können Sie den Zugriff auf die Ressourcentypebene fein granulieren. In der folgenden Tabelle werden alle Ressourcentypen aufgeführt, die im Ressourcentyp generative-ai-family enthalten sind. Wählen Sie die Themen im nächsten Abschnitt für die Berechtigungstypen für jeden Ressourcentyp aus.

Aggregierter Ressourcentyp Enthaltene einzelne Ressourcentypen
generative-ai-family
  • generative-ai-chat
  • generative-ai-text-embedding
  • generative-ai-text-rerank
  • generative-ai-model, um benutzerdefinierte und vortrainierte Modelle aufzulisten, Modelle zu erkennen und benutzerdefinierte Modelle zu verwalten. Informationen zum Geltungsbereich und zu den Berechtigungen jedes Vorgangs finden Sie unter Berechtigungen auf API-Ebene für Modelle.
  • generative-ai-imported-model
  • generative-ai-dedicated-ai-cluster
  • generative-ai-endpoint
  • generative-ai-private-endpoint
  • generative-ai-apikey
  • generative-ai-project
  • generative-ai-vector-store
  • generative-ai-vectorstore-connector
  • generative-ai-vectorstore-file
  • generative-ai-file
  • generative-ai-hosted-application
  • generative-ai-hosted-application-iam
  • generative-ai-hosted-deployment
  • generative-ai-container
  • generative-ai-work-request

Benutzerzugriff auf einzelne Ressourcen

Modellinferenz und -management

Daten- und Projektressourcen

Agents, Anwendungen und Deployments