Cette page a été traduite par l'API Cloud Translation.

Gérer l'accès à un notebook

Cette page explique comment accorder et révoquer l'accès à un notebook Colab Enterprise (fichier IPYNB).

Avant de commencer

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Enable the APIs

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Vertex AI, Dataform, and Compute Engine APIs.

Enable the APIs

Rôles requis

Pour obtenir les autorisations nécessaires pour gérer l'accès à un notebook Colab Enterprise, demandez à votre administrateur de vous accorder le rôle IAM Administrateur Colab Enterprise (roles/aiplatform.colabEnterpriseAdmin) sur le projet. Pour en savoir plus sur l'attribution de rôles, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Un ou plusieurs des rôles requis incluent l'autorisation dataform.repositories.list. Les utilisateurs disposant de l'autorisation dataform.repositories.list ou du rôle Créateur de code (roles/dataform.codeCreator) dans un projet peuvent lister les noms des composants de code de ce projet à l'aide de l'API Dataform ou de l'interface de ligne de commande (CLI) Dataform. Les utilisateurs sans droits d'administrateur qui utilisent BigQuery Studio ne peuvent voir que les composants de code qu'ils ont créés ou qui ont été partagés avec eux.

Accorder l'accès à un notebook

Cette section explique comment accorder à un principal l'accès à un notebook Colab Enterprise.

Pour accorder à un compte principal l'accès à un notebook Colab Enterprise, procédez comme suit :

Dans la console Google Cloud , accédez à la page Mes notebooks de Colab Enterprise.

Accéder à "Mes notebooks"
Dans le menu Région, sélectionnez la région qui contient votre notebook.
À côté du notebook que vous souhaitez partager, cliquez sur le menu Actions du notebook, puis sélectionnez Partager.
Dans la fenêtre Autorisations de partage, cliquez sur Ajouter un utilisateur/groupe.
Dans la boîte de dialogue Ajouter un utilisateur/groupe, saisissez un ou plusieurs comptes principaux dans le champ Nouveaux comptes principaux, en les séparant par des virgules.
Dans la liste Rôle, sélectionnez l'un des rôles suivants :
- Propriétaire du code : peut effectuer n'importe quelle action sur le notebook, y compris le supprimer ou le partager.
- Éditeur de code : peut modifier le notebook.
- Lecteur de code : peut afficher le notebook.
Le compte principal doit également disposer du rôle Utilisateur de l'environnement d'exécution de notebook (roles/aiplatform.notebookRuntimeUser) pour exécuter le notebook.
Cliquez sur Enregistrer.

Les comptes principaux Colab Enterprise sont des utilisateurs, des groupes ou des domaines.

Vous pouvez accorder l'accès à des utilisateurs, des groupes ou des domaines. Consultez le tableau ci-dessous :

Compte principal	Exemple de compte utilisateur
Utilisateur unique	`user@gmail.com`
Groupe Google	`admins@googlegroups.com`
Domaine Google Workspace	`example.com`

Désactiver l'enregistrement de la sortie du notebook

Pour empêcher le partage de la sortie de notebook enregistrée avec d'autres utilisateurs ayant accès au fichier notebook, vous pouvez désactiver l'enregistrement de la sortie de notebook.

Lorsque vous désactivez l'enregistrement des résultats pour un notebook sélectionné, Colab Enterprise supprime toutes les sorties enregistrées dans le fichier notebook et n'enregistre pas le résultat des exécutions ultérieures.

Toutefois, les utilisateurs qui ont accès au notebook peuvent toujours afficher son résultat des manières suivantes :

Exécutez le notebook pour afficher ses résultats actuels. Ce résultat n'a pas été enregistré.
Affichez une version d'archivage du notebook et ses résultats dans l'historique des révisions.

Pour désactiver l'enregistrement des résultats pour un notebook sélectionné, procédez comme suit :

Dans la console Google Cloud , accédez à la page Mes notebooks de Colab Enterprise.

Accéder à "Mes notebooks"
Dans le menu Région, sélectionnez la région qui contient votre notebook.
Pour ouvrir un notebook, cliquez sur son nom.
Cliquez sur Activer/Désactiver la visibilité de l'en-tête > Modifier > Paramètres du notebook.
Dans la fenêtre Paramètres du notebook, sélectionnez Omettre l'élément de sortie des cellules de code lors de l'enregistrement de ce notebook.
Cliquez sur Enregistrer.
Cliquez sur Actualiser.

Révoquer l'accès à un notebook

Pour révoquer l'accès à un notebook Colab Enterprise :

Dans la console Google Cloud , accédez à la page IAM.

Accéder à IAM
Sélectionnez un projet, un dossier ou une organisation.
Recherchez la ligne contenant le compte principal dont vous souhaitez révoquer l'accès. Cliquez ensuite sur Modifier le compte principal sur cette ligne.

Remarque : Vous ne pouvez pas modifier les rôles hérités lorsque vous gérez l'accès à une ressource. Pour modifier les rôles hérités, accédez à la ressource où le rôle a été accordé.
Cliquez sur le bouton Supprimer () correspondant au rôle que vous souhaitez révoquer, puis cliquez sur Enregistrer.

Étapes suivantes

Pour savoir comment accorder l'accès à un modèle d'exécution, consultez Gérer l'accès à un modèle d'exécution.