Autorisations au niveau API pour les profils d'acheminement

Cette page fournit des informations d'accès et d'autorisation pour le type de ressource du profil d'acheminement du service d'intelligence artificielle générative pour OCI.

Pour obtenir des autorisations spécifiques pour ce type de ressource, consultez cette page. Pour obtenir la liste de tous les types de ressource disponibles dans le service d'intelligence artificielle générative pour OCI, voir Accès des utilisateurs aux ressources individuelles.

Note

Lorsqu'une demande d'inférence utilise un OCID de profil d'acheminement comme modèle, GENERATIVE_AI_ROUTING_PROFILE_READ est également requis en plus de l'autorisation pour l'opération d'inférence.

Type de ressource


Type de ressource pour les autorisations IAM	Référence de la documentation	Référence d'API
`generative-ai-routing-profile`	Gestion des profils d'acheminement	`RoutingProfile`

Autorisation d'inspection

Accordez aux groupes d'utilisateurs l'autorisation inspect pour exécuter les opérations suivantes :

OBTENEZ ListRoutingProfiles

Autorisation de lecture

Accordez aux groupes d'utilisateurs l'autorisation read pour exécuter les opérations suivantes :

OBTENEZ ListRoutingProfiles
OBTENEZ GetRoutingProfile

Utiliser l'autorisation

Accordez aux groupes d'utilisateurs l'autorisation use pour exécuter les opérations suivantes :

OBTENEZ ListRoutingProfiles
OBTENEZ GetRoutingProfile
PUT UpdateRoutingProfile

Gérer l'autorisation

Accordez aux groupes d'utilisateurs l'autorisation manage pour exécuter les opérations suivantes :

OBTENEZ ListRoutingProfiles
OBTENEZ GetRoutingProfile
PUT UpdateRoutingProfile
POST ChangeRoutingProfileCompartment
POST CreateRoutingProfile
SUPPRIMER DeleteRoutingProfile

Note

L'autorisation manage (Gérer) inclut toutes les actions autorisées par use (utiliser), read (Lire) et inspect (inspecter).
L'autorisation use (utiliser) inclut toutes les actions autorisées par les options read (Lire) et inspect (Inspecter).
L'autorisation read inclut toutes les actions autorisées par inspect.

Conseil

Le type de ressource generative-ai-routing-profile fait partie de generative-ai-family. Si vous êtes autorisé à accéder à la famille, vous disposez de la même autorisation pour ce type de ressource. Par exemple :

allow group <your-group-name> to manage generative-ai-family
in compartment <your-compartment-name>

1-1 Autorisations pour les API

Note

Nous recommandons d'utiliser les verbes IAM de niveau supérieur, manage, use, read et inspect, pour une meilleure expérience utilisateur. Par exemple, vous pouvez accorder à un groupe d'utilisateurs l'autorisation de supprimer une ressource, mais si vous n'accordez pas également l'autorisation de lister cette ressource, les utilisateurs risquent de ne pas la trouver.

Si un cas d'utilisation nécessite l'accès à une seule opération d'API spécifique, vous pouvez utiliser les autorisations individuelles listées ici.

`generative-ai-routing-profile`


Autorisations	Opération d'API	Type d'opération	Verbe
`GENERATIVE_AI_ROUTING_PROFILE_INSPECT`	`ListRoutingProfiles`	`GET`	`inspect`
`GENERATIVE_AI_ROUTING_PROFILE_READ`	`GetRoutingProfile`	`GET`	`read`
`GENERATIVE_AI_ROUTING_PROFILE_UPDATE`	`UpdateRoutingProfile`	`PUT`	`use`
`GENERATIVE_AI_ROUTING_PROFILE_MOVE`	`ChangeRoutingProfileCompartment`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_CREATE`	`CreateRoutingProfile`	`POST`	`manage`
`GENERATIVE_AI_ROUTING_PROFILE_DELETE`	`DeleteRoutingProfile`	`DELETE`	`manage`

Par exemple, les deux politiques suivantes sont les mêmes :

allow group <your-user-group> to manage generative-ai-routing-profile
in compartment <your-compartment-name>

allow group <your-user-group> to
{GENERATIVE_AI_ROUTING_PROFILE_INSPECT, GENERATIVE_AI_ROUTING_PROFILE_READ, GENERATIVE_AI_ROUTING_PROFILE_UPDATE, GENERATIVE_AI_ROUTING_PROFILE_MOVE, GENERATIVE_AI_ROUTING_PROFILE_CREATE, GENERATIVE_AI_ROUTING_PROFILE_DELETE}
in compartment <your-compartment-name>

Documentation sur Oracle Cloud Infrastructure