1.3. OpenShift AI ユーザーグループへのユーザーの追加

デフォルトでは、すべての OpenShift ユーザーが Red Hat OpenShift AI にアクセスできます。

オプションで、ユーザーグループを定義して、OpenShift AI インスタンスへのユーザーアクセスを制限できます。ユーザーアカウントを Red Hat OpenShift AI のユーザーグループ、管理者グループ、またはその両方に追加して、Red Hat OpenShift AI にアクセスするパーミッションを付与する必要があります。デフォルトのグループ名を使用するか、アイデンティティープロバイダーに存在するグループ名を指定できます。

ユーザーグループ は、ユーザーに Red Hat OpenShift AI ダッシュボード内の製品コンポーネント (AI パイプラインなど) や、関連サービス (Jupyter など) へのアクセスを提供します。デフォルトでは、ユーザーグループ 内のユーザーは、独自に作成したプロジェクト内の AI パイプラインアプリケーションにアクセスできます。

管理者グループ は、AI パイプラインをはじめとする Red Hat OpenShift AI ダッシュボードの開発者機能や管理者機能、および Jupyter などの関連サービスへのアクセスをユーザーに提供します。管理者グループ のユーザーは、任意のプロジェクトの OpenShift AI ダッシュボードで AI パイプラインアプリケーションを設定できます。

ユーザーグループを使用してアクセスを制限すると、OpenShift AI ユーザーグループまたは管理者グループに属していないユーザーが、ダッシュボードを表示したり、Jupyter などの関連サービスを使用したりできなくなります。また、Cluster settings ページにもアクセスできません。

このセクションの手順に従って、OpenShift AI 管理者およびユーザーグループにユーザーを追加します。

注記: ユーザーは OpenShift AI で追加できますが、ユーザーリストは OpenShift Web コンソールで管理する必要があります。