能否通过内置角色仅授予用户Azure OpenAI Studio/GPT-3 Playground访问权限？

可以使用Azure内置的认知服务用户（Cognitive Services User）角色来实现需求，该角色无需授予订阅或资源组管理员权限，仅允许用户访问Azure OpenAI Studio和GPT-3 Playground并进行模型交互操作。

角色权限说明 #

• 允许用户读取Azure OpenAI资源的基础信息
• 支持调用资源的API接口（包含Playground中的交互调用）
• 不具备资源修改、权限管理等管理员级操作权限，完全符合最小权限原则

配置步骤 #

• 登录Azure门户，定位到目标Azure OpenAI资源
• 进入资源的「访问控制(IAM)」页面
• 点击「添加」→「添加角色分配」
• 在角色搜索框中输入「认知服务用户」并选择该角色
• 选择需要授予权限的用户、用户组或服务主体
• 确认配置后完成分配，权限通常在数分钟内生效

如果仅需限制用户使用Playground进行模型交互，该角色的权限范围完全满足要求，用户无法修改资源配置或管理其他权限。

内容的提问来源于stack exchange，提问作者Jörg Beck