Documentación de Oracle Cloud Infrastructure

Políticas de IAM para OCI Generative AI

Puede obtener permiso para acceder a los recursos de OCI Generative AI a través de las políticas de OCI Identity and Access Management (IAM).

Si no es miembro del grupo Administrators, solicite al administrador que le asigne los privilegios mínimos necesarios para cumplir sus responsabilidades revisando las siguientes secciones.

Si necesita ayuda para escribir políticas de IAM, consulte Políticas de IAM y Sintaxis de políticas.

Otorgar a los grupos de usuarios acceso a todos los recursos de IA generativa

Para otorgar permiso a los grupos de usuarios para todos los tipos de recursos de IA generativa, puede utilizar los tipos de recursos generative-ai-family agregados en permisos de política de IAM.

Importante

Recomendamos otorgar permiso a todos los recursos de IA generativa solo a los administradores o grupos de usuarios que trabajan en entornos de sandbox.

  • Otorgue acceso a manage a todos los recursos de IA generativa del arrendamiento con la siguiente política de IAM:

    allow group <your-group-name> to manage generative-ai-family 
in tenancy
  • Otorgue acceso a manage a todos los recursos de IA generativa de un compartimento especificado con la siguiente política de IAM:
    allow group <your-group-name> to manage generative-ai-family 
in compartment <your-compartment-name>

Tipos de recursos individuales de IA generativa

En lugar de otorgar a un grupo de usuarios acceso a todos los recursos de IA generativa, puede detallar el acceso al nivel de tipo de recurso. En la siguiente tabla, se muestran todos los tipos de recursos incluidos en el tipo de recurso generative-ai-family. Seleccione los temas de la siguiente sección para los tipos de permisos para cada tipo de recurso.

Tipo de recurso agregado Tipos de recursos individuales incluidos
generative-ai-family
  • generative-ai-chat
  • generative-ai-text-embedding
  • generative-ai-text-rerank
  • generative-ai-model (solo modelos personalizados). En la consola, los modelos personalizados son modelos fundamentales que se han ajustado mediante la IA generativa. Este tipo de recurso no se aplica a los modelos fundamentales base.
  • generative-ai-imported-model
  • generative-ai-dedicated-ai-cluster
  • generative-ai-endpoint
  • generative-ai-private-endpoint
  • generative-ai-apikey
  • generative-ai-project
  • generative-ai-vector-store
  • generative-ai-vectorstore-connector
  • generative-ai-vectorstore-file
  • generative-ai-file
  • generative-ai-hosted-application
  • generative-ai-hosted-application-iam
  • generative-ai-hosted-deployment
  • generative-ai-container
  • generative-ai-work-request

Acceso de usuario a recursos individuales

Gestión e inferencia de modelos

Recursos de datos y proyectos

Agentes, aplicaciones y despliegues