メインコンテンツへスキップ
基本的な 環境変数 に加えて、環境変数を使用して 専用クラウド または Self-Managed インスタンスの IAM オプションを 設定 できます。 IAM のニーズに応じて、インスタンスに以下のいずれかの環境変数を選択してください。
環境変数説明
DISABLE_SSO_PROVISIONINGW&B インスタンスでの ユーザー の自動プロビジョニングをオフにするには、これを true に設定します。
SESSION_LENGTHデフォルトの ユーザー セッション有効期限を変更したい場合は、この変数に希望の時間数を設定します。例えば、SESSION_LENGTH を 24 に設定すると、セッション有効期限が24時間に 設定 されます。デフォルトの 値 は 720 時間です。
GORILLA_ENABLE_SSO_GROUPS_CLAIMSOIDC ベースの SSO を使用する場合、この変数を true に設定すると、OIDC グループに基づいてインスタンス内の W&B Teams メンバーシップを自動化できます。また、ユーザー の OIDC トークンに groups クレームを追加する必要があります。これは、ユーザー が所属するすべての チーム 名の文字列配列としてフォーマットされている必要があります。
GORILLA_LDAP_GROUP_SYNCLDAP ベースの SSO を使用している場合、これを true に設定すると、LDAP グループに基づいてインスタンス内の W&B Teams メンバーシップを自動化できます。
GORILLA_OIDC_CUSTOM_SCOPESOIDC ベースの SSO を使用している場合、W&B インスタンスが ID プロバイダーに要求する追加の スコープ を指定できます。W&B は、これらのカスタムスコープによって SSO 機能を変更することはありません。
GORILLA_OIDC_SECRETOIDC ベースの SSO を使用しており、IdP が OIDC クライアントシークレットを必要とする場合は、この変数にそのシークレットを設定します。
GORILLA_USE_IDENTIFIER_CLAIMSOIDC ベースの SSO を使用している場合、この変数を true に設定すると、ID プロバイダーからの特定の OIDC クレームを使用して ユーザー 名とフルネームを強制できます。設定する場合、強制する ユーザー 名とフルネームがそれぞれ preferred_username および name OIDC クレームに 設定 されていることを確認してください。ユーザー 名には、英数字と、特殊文字としてアンダースコアおよびハイフンのみを使用できます。
GORILLA_DISABLE_PERSONAL_ENTITYtrue に設定すると、個人 Entities をオフにします。個人の Entities における新しい個人 Projects の作成を禁止し、既存の個人 Projects への書き込みを防止します。
GORILLA_DISABLE_ADMIN_TEAM_ACCESSこれを true に設定すると、組織またはインスタンスの管理者が W&B チーム に自己参加したり自分自身を追加したりすることを制限し、Data & AI の担当者のみが チーム 内の Projects に アクセス できるようにします。
WANDB_IDENTITY_TOKEN_FILEID フェデレーション 用の、Java Web Token (JWT) が保存されているローカル ディレクトリー への絶対パス。
W&B は、GORILLA_DISABLE_ADMIN_TEAM_ACCESS などの一部の 設定 を有効にする前に、注意を払い、すべての影響を理解することを推奨します。ご不明な点がございましたら、担当の W&B チーム までお問い合わせください。