Criteri di rilevamento anomalie
Informazioni sui criteri delle risorse, incluse le autorizzazioni API.
Per controllare chi ha accesso a Rilevamento anomalie e il tipo di accesso per ogni gruppo di utenti, è necessario creare criteri. Per impostazione predefinita, solo gli utenti del gruppo Administrators possono accedere a tutte le risorse Rilevamento anomalie.
Per tutti gli altri utenti che utilizzano il servizio, è necessario creare criteri che assegnino loro i diritti appropriati per le risorse di Rilevamento anomalie. Per un elenco completo dei criteri OCI, vedere Riferimento ai criteri.
Tipi di risorse
Rilevamento anomalie offre tipi di risorse sia aggregati che individuali per la scrittura dei criteri. È possibile utilizzare i tipi di risorsa aggregati per scrivere meno criteri. Ad esempio, anziché consentire a un gruppo di gestire tutti i singoli tipi di risorsa, è possibile disporre di un criterio che consenta al gruppo di gestire il tipo di risorsa aggregata, ai-service-anomaly-detection-family
.
- Singoli tipi di risorse
-
ai-service-anomaly-detection-model ai-service-anomaly-detection-project ai-service-anomaly-detection-data-asset ai-service-anomaly-detection-private-endpoint ai-service-anomaly-detection-job
- Tipo di risorsa aggregata
-
ai-service-anomaly-detection-family
Criteri IAM necessari
Per utilizzare Rilevamento anomalie, un amministratore deve concedere l'accesso a un criterio IAM.
Se ricevi un messaggio che non hai l'autorizzazione o non sei autorizzato, verifica con un amministratore il tipo di accesso che hai.
Creare un criterio con una delle seguenti istruzioni:
allow <subject> to manage ai-service-anomaly-detection-family in tenancy, where subject can be:
group <group-name> | group id <group-ocid> | dynamic-group <dynamic-group-name> | dynamic-group id <dynamic-group-ocid> | any-user
Criteri di esempio
Consente agli utenti di gestire tutte le risorse di rilevazione anomalie utilizzando la risorsa aggregata:
allow any-user to manage ai-service-anomaly-detection-family in tenancy
I criteri riportati di seguito controllano l'accesso degli utenti mediante le risorse Rilevamento anomalie.
allow any-user to manage ai-service-anomaly-detection-project in tenancy
allow any-user to manage ai-service-anomaly-detection-model in tenancy
allow any-user to manage ai-service-anomaly-detection-data-asset in tenancy
allow any-user to manage ai-service-anomaly-detection-private-endpoint in tenancy
allow any-user to manage ai-service-anomaly-detection-job in tenancy
Tipi e autorizzazioni risorsa
Risorsa | Autorizzazioni |
---|---|
ai-service-anomaly-detection-model |
AI_SERVICE_ANOMALY_DETECTION_MODEL_INSPECT |
AI_SERVICE_ANOMALY_DETECTION_MODEL_CREATE |
|
AI_SERVICE_ANOMALY_DETECTION_MODEL_READ |
|
AI_SERVICE_ANOMALY_DETECTION_MODEL_UPDATE |
|
AI_SERVICE_ANOMALY_DETECTION_MODEL_DELETE |
|
AI_SERVICE_ANOMALY_DETECTION_MODEL_MOVE |
|
AI_SERVICE_ANOMALY_DETECTION_MODEL_INFER |
|
ai-service-anomaly-detection-project |
AI_SERVICE_ANOMALY_DETECTION_PROJECT_INSPECT |
AI_SERVICE_ANOMALY_DETECTION_PROJECT_CREATE |
|
AI_SERVICE_ANOMALY_DETECTION_PROJECT_READ |
|
AI_SERVICE_ANOMALY_DETECTION_PROJECT_UPDATE |
|
AI_SERVICE_ANOMALY_DETECTION_PROJECT_DELETE |
|
AI_SERVICE_ANOMALY_DETECTION_PROJECT_MOVE |
|
ai-service-anomaly-detection-data-asset |
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_INSPECT |
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_CREATE |
|
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_READ |
|
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_UPDATE |
|
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_DELETE |
|
AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_MOVE |
|
ai-service-anomaly-detection-private-endpoint |
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_INSPECT |
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_CREATE |
|
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_READ |
|
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_UPDATE |
|
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_DELETE |
|
AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_MOVE |
|
ai-service-anomaly-detection-job |
AI_SERVICE_ANOMALY_DETECTION_JOB_INSPECT |
AI_SERVICE_ANOMALY_DETECTION_JOB_CREATE |
|
AI_SERVICE_ANOMALY_DETECTION_JOB_READ |
|
AI_SERVICE_ANOMALY_DETECTION_JOB_UPDATE |
|
AI_SERVICE_ANOMALY_DETECTION_JOB_CANCEL |
|
AI_SERVICE_ANOMALY_DETECTION_JOB_MOVE |
Autorizzazioni necessarie per ogni operazione API
È possibile utilizzare i singoli tipi di risorsa con chiamate API per interagire con il servizio.
Nella tabella riportata di seguito vengono elencate le operazioni API per il servizio Rilevamento anomalie in ordine logico, raggruppate per tipo di risorsa e le autorizzazioni necessarie per i tipi di risorsa.
Operazione API | Autorizzazioni |
---|---|
AI_SERVICE_ANOMALY_DETECTION_PROJECT_CREATE |
|
GetProject | AI_SERVICE_ANOMALY_DETECTION_PROJECT_READ |
UpdateProject | AI_SERVICE_ANOMALY_DETECTION_PROJECT_UPDATE |
DeleteProject | AI_SERVICE_ANOMALY_DETECTION_PROJECT_DELETE |
ChangeProjectCompartment | AI_SERVICE_ANOMALY_DETECTION_PROJECT_MOVE |
CreateDataAsset | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_CREATE |
ListDataAssets | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_LIST |
GetDataAsset | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_READ |
UpdateDataAsset | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_UPDATE |
DeleteDataAsset | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_DELETE |
ChangeDataAssetCompartment | AI_SERVICE_ANOMALY_DETECTION_DATA_ASSET_MOVE |
CreateModel | AI_SERVICE__ANOMALY_DETECTION_MODEL_CREATE |
ListModels | AI_SERVICE_ANOMALY_DETECTION_MODEL_INSPECT |
GetModel | AI_SERVICE__ANOMALY_DETECTION_MODEL_READ |
UpdateModel | AI_SERVICE__ANOMALY_DETECTION_MODEL_UPDATE |
DeleteModel | AI_SERVICE__ANOMALY_DETECTION_MODEL_DELETE |
ChangeModelCompartment | AI_SERVICE__ANOMALY_DETECTION_MODEL_MOVE |
DetectAnomalies | AI_SERVICE_ANOMALY_DETECTION_MODEL_INFER |
ChangeAiPrivateEndpointCompartment | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_MOVE |
CreateAiPrivateEndpoint | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_CREATE |
DeleteAiPrivateEndpoint | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_DELETE |
GetAiPrivateEndpoint | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_READ |
UpdateAiPrivateEndpoint | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_UPDATE |
ListAiPrivateEndpoints | AI_SERVICE_ANOMALY_DETECTION_PRIVATE_ENDPOINT_INSPECT |
ListDetectAnomalyJobs | AI_SERVICE_ANOMALY_DETECTION_JOB_INSPECT |
CreateDetectAnomalyJob | AI_SERVICE_ANOMALY_DETECTION_JOB_CREATE |
GetDetectAnomalyJob | AI_SERVICE_ANOMALY_DETECTION_JOB_READ |
UpdateDetectAnomalyJob | AI_SERVICE_ANOMALY_DETECTION_JOB_UPDATE |
DeleteDetectAnomalyJob | AI_SERVICE_ANOMALY_DETECTION_JOB_CANCEL |
ChangeDetectAnomalyJobCompartment | AI_SERVICE_ANOMALY_DETECTION_JOB_MOVE |