1.3. 専用の OpenShift AI ユーザーグループへのユーザーの追加

デフォルトでは、すべての OpenShift ユーザーが Red Hat OpenShift AI にアクセスできます。

必要に応じて、専用のユーザーグループを定義することで、OpenShift AI インスタンスへのユーザーアクセスを制限できます。ユーザーアカウントを Red Hat OpenShift AI のユーザーグループ、管理者グループ、またはその両方に追加して、Red Hat OpenShift AI にアクセスするパーミッションを付与する必要があります。デフォルトのグループ名を使用するか、アイデンティティープロバイダーに存在するグループ名を指定できます。

ユーザーグループ は、Red Hat OpenShift AI ダッシュボード内の製品コンポーネント (例: データサイエンスパイプライン) や、Jupyter などの関連サービスへのアクセスをユーザーに提供します。デフォルトでは、ユーザーグループ 内のユーザーは、自分が作成したデータサイエンスプロジェクト内のデータサイエンスパイプラインアプリケーションにアクセスできます。

管理者グループ は、データサイエンスパイプラインをはじめとする Red Hat OpenShift AI ダッシュボードの開発者機能や管理者機能、および Jupyter などの関連サービスへのアクセスをユーザーに提供します。管理者グループ のユーザーは、任意のデータサイエンスプロジェクトに対して OpenShift AI ダッシュボードでデータサイエンスパイプラインアプリケーションを設定できます。

専用のユーザーグループを使用してアクセスを制限すると、OpenShift AI ユーザーグループまたは管理者グループに属していないユーザーが、ダッシュボードを表示したり、Jupyter などの関連サービスを使用したりできなくなります。また、Cluster settings ページにもアクセスできません。

このセクションに記載された手順に従い、専用の OpenShift AI 管理者およびユーザーグループにユーザーを追加します。

注記: ユーザーは OpenShift AI で追加できますが、ユーザーリストは OpenShift Web コンソールで管理する必要があります。