Tämä ohje on tarkoitettu Lehmus AI –projektien ylläpitäjille. Ohjeessa kerrotaan, miten projektin jäsenten ja ylläpitäjien käyttöoikeuksia hallitaan.
Projektit ja käyttöoikeudet
Lehmus AI:n käyttöoikeudet ovat projektikohtaisia. Projektin eli tenantin avulla eri projektien keskustelut, aineistot, RAG-määritykset ja muut resurssit voidaan erottaa toisistaan.
Jäsenet ja ylläpitäjät
Projektin jäsenet voivat käyttää niitä projektin resursseja, joihin heille on myönnetty käyttöoikeus.
Projektin ylläpitäjillä on projektin hallintaan liittyviä oikeuksia. Esimerkiksi projektin ylläpitäjä voi luoda projektille oman Preset Agentin.
Hallitse projektin jäseniä
Käyttöoikeuksia hallitaan Oulun yliopiston IDM-ryhmien kautta. Jokaiselle projektille luodaan kaksi ryhmää:
- Jäsenet: lehmusai-projectid-idm
- Ylläpitäjät: lehmusai-projectid-admins-staff
Vaiheittaiset ohjeet käyttäjien lisäämiseen ja poistamiseen projektista löydät ohjesivulta Käyttäjätunnusten ryhmät ja niiden ylläpito sekä sähköpostilistapalvelu – ict.oulu.fi.
Projektin resurssikohtaiset käyttöoikeudet
Kaikki Lehmus AI:n käyttöoikeudet eivät määräydy pelkästään projektijäsenyyden perusteella.
Esimerkiksi yksittäisellä RAGilla voi olla erikseen Administrators– ja Viewers-käyttäjiä. RAGin Administrators-oikeus mahdollistaa endpointin muokkaamisen, käynnistämisen, pysäyttämisen ja poistamisen sekä tietolähteiden hallinnan. Viewers-oikeus mahdollistaa määritysten tarkastelun ilman niiden muuttamista.
Projektin agentilla on puolestaan erilliset Administrators– ja Users-oikeudet. Agentin Users-oikeudella agenttia voi käyttää, mutta ei hallita.
Ulkoisen MCP-palvelimen ylläpitäjät voivat muokata tai poistaa palvelimen sekä päivittää sen tunnistetietoja. Projektin jokainen jäsen voi käyttää projektille kuuluvaa MCP-palvelinta.
Service account -API-avaimet
Vain projektin ylläpitäjä voi luoda Service-account API-avaimen. Ne on tarkoitettu jaettuihin ja tuotantokäytön työkuormiin yksittäiseen käyttäjään sidotun Personal key –avaimen sijaan.
Katso tarkemmat ohjeet Lehmus AI: API-avainten luominen ja hallinta.
Tuki
Jos projektin käyttöoikeuksien hallinnassa ilmenee ongelmia, ota yhteys ict@oulu.fi tai ai@oulu.fi.