管理私有人力（OIDC IdP） - Amazon SageMaker
先决条件添加工作团队在工作团队中添加或删除 IdP 组删除工作团队管理个人工更新、删除和描述你的员工
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理私有人力（OIDC IdP）

使用 OpenID Connect (OIDC) 身份提供商 (IdP) 创建私人劳动力后，您可以使用 IdP 管理员工。例如，您可以通过 IdP 直接添加、删除工作线程和分组工作线程。

要将员工添加到 Amazon SageMaker Ground Truth（Ground Truth）标签作业或亚马逊 Augmented AI (Amazon A2I) 人工审核任务中，您可以使用 1-10 个 IdP 组创建工作团队，然后将该工作组分配给该工作或任务。通过在创建标签作业（Ground Truth）或人工审核工作流程（Amazon A2I）时指定该工作组，可以将工作团队分配给工作或任务。

您只能为每个贴标作业或人工审核工作流程分配一个团队。您可以使用同一个团队创建多个标签作业或人工审查任务。您还可以创建多个工作团队来处理不同的标签作业或人工审核任务。

先决条件

要使用 OIDC IdP 组创建和管理私人工作团队，首先必须使用 SageMaker API 操作创建员工CreateWorkforce. 要了解更多信息，请参阅 创建私有人力（OIDC IdP）。

添加工作团队

您可以使用 SageMaker 控制台创建一个私人工作团队，使用您的 OIDC IdP 员工标记人力下面的页面Ground Truth. 如果您正在创建 Ground Truth 标签作业，则还可以在创建标签作业时创建一个私人工作团队。

注意

您可以在 SageMaker 控制台的 Ground Truth 区域为 Amazon A2I 创建和管理工作团队。

您还可以使用 SageMaker API 和关联的特定于语言的 SDK 来创建私有工作团队。

通过以下步骤了解如何使用 SageMaker 控制台和 API 创建私有工作团队。

在标签员工页面上创建私有工作团队（控制台）

  1. 转到 SageMaker 控制台的 Ground Truth 区域：https://console.aws.amazon.com/sagemaker/groundtruth.

  2. Select标记人力.

  3. Select私密.

  4. 在私有团队部分，选择创建私有团队.

  5. 在详细团队部分中，输入团队名称.

  6. 在添加人力部分中，输入单个用户组的名称。IdP 中与此组关联的所有工作人员都将添加到此工作团队中。

  7. 要添加多个用户组，请选择添加新的用户组然后输入要添加到此工作团队的用户组的名称。每行输入一个用户组。

  8. （可选）对于 Ground Truth 标签作业，如果您为智威汤逊中的员工提供电子邮件，则如果您选择 SNS 主题，则在新的标签任务可用时，Ground Truth 会通知员工。

  9. Select创建私有团队.

要在创建 Ground Truth 标记作业时创建私有工作团队（控制台）

  1. 转到 SageMaker 控制台的 Ground Truth 区域：https://console.aws.amazon.com/sagemaker/groundtruth.

  2. Select标记作业.

  3. 使用中的说明操作创建标记作业（控制台）创建标记作业。当你到达时停止工件第二页上的部分。

  4. Select私密对于你的工作人员类型。

  5. 输入团队名称.

  6. 在添加人力在部分中，在下面输入单个用户组的名称用户组. IdP 中与此组关联的所有工作人员都将添加到此工作团队中。

    重要

    您为其指定的组名用户组必须与 OIDC IdP 中指定的组名称匹配。

  7. 要添加多个用户组，请选择添加新的用户组然后输入要添加到此工作团队的用户组的名称。每行输入一个用户组。

  8. 要创建标记作业，请完成所有剩余步骤。

您创建的私有团队将用于此标签作业，并在标记人力SageMaker 控制台的部分。

要使用 SageMaker API 创建私有工作团队

您可以使用 SageMaker API 操作创建私有工作团队CreateWorkteam.

使用此操作时，请在OidcMemberDefinition参数Groups.

重要

您为其指定的组名Groups必须与 OIDC IdP 中指定的组名称匹配。

例如，如果您的用户组名称为group1、group2, 和group3在 OIDC IdP 中，配置OidcMemberDefinition如下所示：

 "OidcMemberDefinition": { 
    "Groups": ["group1", "group2", "group3"]
  }

此外，您必须使用WorkteamName参数。

在工作团队中添加或删除 IdP 组

创建工作团队后，您可以使用 SageMaker API 来管理该工作团队。使用UpdateWorkteam操作来更新该工作组中包含的 IdP 用户组。

  • 使用WorkteamName参数以标识要更新的工作团队。

  • 使用此操作时，请在OidcMemberDefinition参数Groups. 如果用户组与工作团队关联并且您确实不将其包括在此列表中，则该用户组不再与此工作团队关联。

删除工作团队

您可以使用 SageMaker 控制台和 SageMaker API 删除工作团队。

在 SageMaker 控制台中删除私有工作团队

  1. 转到 SageMaker 控制台的 Ground Truth 区域：https://console.aws.amazon.com/sagemaker/groundtruth.

  2. Select标记人力.

  3. Select私密.

  4. 在私有团队部分中，选择要删除的工作团队。

  5. 选择删除。

删除私有工作团队 (API)

您可以使用 SageMaker API 操作删除私有工作团队DeleteWorkteam.

管理个人工

当您使用自己的 OIDC IdP 创建员工时，您不能使用 Ground Truth 或 Amazon A2I 来管理个人员。

  • 要将工作人员添加到工作团队，请将该工作人员添加到与该工作团队关联的组中。

  • 要从工作组中删除工作人员，请从与该工作组关联的所有用户组中删除该工作人员。

更新、删除和描述你的员工

您可以使用 SageMaker API 更新、删除和描述 OIDC IdP 员工。您可以使用以下 API 操作列表，您可以用于管理人力。有关其他详细信息，包括如何找到员工名称，请参阅使用 Amazon SageMaker API 管理私人劳动力.

  • UpdateWorkforce— 您可能希望更新使用自己的 OIDC IdP 创建的员工队伍，以指定不同的授权终端节点、令牌终端节点或颁发者。你可以更新中找到的任何参数OidcConfig使用此操作。

    只有在没有与员工关联的工作团队时，才能更新 OIDC IdP 配置。要了解如何删除工作团队，请参阅删除工作团队.

  • DeleteWorkforce— 使用此操作删除您的私人劳动力。如果您有与员工关联的任何工作团队，则必须先删除这些工作团队，然后才能删除工作队伍。有关更多信息，请参阅 删除工作团队。

  • DescribeWorkforce— 使用此操作可以列出私人员工队伍信息，包括员工名称、亚马逊资源名称 (ARN) 以及允许的 IP 地址范围 (CIDR)（如果适用）。