Autorisations au niveau de l'API pour les projets

Cette page fournit des informations d'accès et d'autorisation pour le type de ressource d'application de service OCI Generative AI.

Pour connaître les droits d'accès spécifiques à ce type de ressource, consultez cette page. Pour obtenir la liste de tous les types de ressource disponibles dans OCI Generative AI, reportez-vous à Accès utilisateur aux ressources individuelles.

Type de ressource


Type de ressource pour les droits d'accès IAM	Référence de documentation	Référence d'API
`generative-ai-project`	Projets	`GenerativeAiProject`

Contrôler l'autorisation

Accordez aux groupes d'utilisateurs le droit d'accès inspect pour exécuter les commandes suivantes :

Obtenir ListGenerativeAiProjects

Droit d'accès Read

Accordez aux groupes d'utilisateurs le droit d'accès read pour exécuter les commandes suivantes :

Obtenir ListGenerativeAiProjects
Obtenir GetGenerativeAiProject

Utiliser l'autorisation

Accordez aux groupes d'utilisateurs le droit d'accès use pour exécuter les commandes suivantes :

Obtenir ListGenerativeAiProjects
Obtenir GetGenerativeAiProject
PUT UpdateGenerativeAiProject

Gérer le droit d'accès

Accordez aux groupes d'utilisateurs le droit d'accès manage pour exécuter les commandes suivantes :

Obtenir ListGenerativeAiProjects
Obtenir GetGenerativeAiProject
PUT UpdateGenerativeAiProject
POST CreateGenerativeAiProject
POST ChangeGenerativeAiProjectCompartment
SUPPRIMER DeleteGenerativeAiProject

Remarque

L'autorisation manage inclut toutes les actions autorisées par use, read et inspect.
L'autorisation use inclut toutes les actions autorisées par read et inspect.
Le droit d'accès read inclut toutes les actions autorisées par inspect.

Conseil

Le type de ressource generative-ai-hosted-application fait partie de generative-ai-family.

Si vous disposez de droits d'accès à la famille, vous disposez des mêmes droits d'accès pour ce type de ressource. Par exemple :

allow group <your-group-name> to manage generative-ai-family 
in compartment <your-compartment-name>

1-1 Droits d'accès pour les API

Remarque

Nous vous recommandons d'utiliser les verbes IAM de niveau supérieur, manage, use, read et inspect, pour une meilleure expérience utilisateur. Par exemple, vous pouvez accorder à un groupe d'utilisateurs l'autorisation de supprimer une ressource, mais si vous n'accordez pas également l'autorisation de répertorier cette ressource, les utilisateurs risquent de ne pas la trouver.

Si un cas d'utilisation nécessite l'accès à une opération d'API spécifique uniquement, vous pouvez utiliser les droits d'accès individuels répertoriés ici. Par exemple, si les utilisateurs ont besoin d'un droit d'accès pour créer une ressource sans la supprimer, accordez-lui le droit d'accès manage pour ce type de ressource et excluez-le.

`generative-ai-project`


Autorisation	Opération d'API	Type d'opération	Verbe
`GENERATIVE_AI_PROJECT_INSPECT`	`ListGenerativeAiProject`	`GET`	`inspect`
`GENERATIVE_AI_PROJECT_READ`	`GetGenerativeAiProject`	`GET`	`read`
`GENERATIVE_AI_PROJECT_UPDATE`	`UpdateGenerativeAiProject`	`PUT`	`use`
`GENERATIVE_AI_PROJECT_MOVE`	`ChangeGenerativeAiProjectCompartment`	`POST`	`manage`
`GENERATIVE_AI_PROJECT_CREATE`	`CreateGenerativeAiProject`	`POST`	`manage`
`GENERATIVE_AI_PROJECT_DELETE`	`DeleteGenerativeAiProject`	`DELETE`	`manage`

Par exemple, les deux stratégies suivantes sont identiques :

allow group <your-user-group> to 
manage generative-ai-project 
in compartment <your-compartment-name>

Allow group <your-user-group> to 
{GENERATIVE_AI_PROJECT_CREATE, GENERATIVE_AI_PROJECT_READ, 
GENERATIVE_AI_PROJECT_UPDATE, GENERATIVE_AI_PROJECT_DELETE, 
GENERATIVE_AI_PROJECT_MOVE, GENERATIVE_AI_PROJECT_INSPECT} 
in compartment <your-compartment-name>

Documentation Oracle Cloud Infrastructure