SageMaker Studio 权限的 Venn 图？

【以下的回答经过翻译处理】 嗨，Yann，User Profile 的执行角色将在 User Profile 的私有应用程序上下文中使用。因此，一旦用户点击 "Launch"->"Studio"或通过 SSO 重定向到 Studio UI，用户的执行角色将允许他们启动应用程序，如数据科学应用程序、数据管理程序等。

默认的 Space 执行角色是用户进入共享 Space 后所承担的角色。因此，一旦用户通过单击 "Launch"->"Spaces"进入用户界面，用户就无法在该 Space 内创建应用程序来运行笔记本。

简而言之，它们是两个不同的角色，分别给予用户私有 Space 或共享 Space 的权限，其工作方式与SCP不同。从今天起，域内共享 Space 中的任何用户都将共享相同的执行角色。然而，对于私有 Space，每个 User Profile 都可以根据需要拥有自己的角色。