如何进行操作账号授权/如何为RAM用户添加三种角色_人工智能平台 PAI(PAI)-阿里云帮助中心

iTAG 定义了三种核心人员角色：管理员、标注组长和标注员，用来管理数据标注过程中的用户权限，以确保数据和标注流程的安全与高效。您可以为RAM用户或阿里云账号添加相关角色，使其拥有对应的操作权限。

角色权限说明

管理员、标注组长及标注员三种角色的权限说明如下：

角色	描述	权限
管理员	需求方和管理者创建数据集与标注任务。任务分派给标注组长或标注员进行标注和检查。最后，管理者抽样验收。不合格的任务将被驳回重标。	能够登录管理员控制台。能够登录标注员控制台。能够进行人员管理和分配。能够参与标注的每个环节。
标注组长	标注任务的负责人和标注员的管理人。可以对标注任务进行人员分配。也可对分配给自己的标注或质检任务进行标注或检查。	能够登录标注员控制台。能够进行人员管理和分配。能够参与标注的每个环节。
标注员	标注任务的具体执行人。对分配给自己的标注或质检任务进行标注或检查。	能够登录标注员控制台。能够参与标注的每个环节。

说明

只能为其他阿里云账号添加标注组长或标注员角色。

在左侧导航栏，选择数据准备>智能标注（iTAG），单击人员管理，跳转至管理中心>租户配置页面的人员管理页签。
单击添加账号，选择添加外包账号。
在添加外包账号对话框，配置昵称、阿里云账号uid和账号角色，然后单击确定。
其中，阿里云账号uid的获取方式，请参见服务接入地址。

需要先将该 RAM 用户添加为当前 PAI 工作空间的成员。添加后，即可在列表中找到该用户。具体操作请参见管理工作空间 > 成员角色配置

您可以参考添加角色 > 为其他阿里云账号添加角色 中的操作步骤为其他公司用户或个人添加标注员角色。

iTAG 平台本身不直接提供原始数据下载功能给标注员，以保障数据安全。数据的访问权限最终由其存储的位置（如OSS）的访问控制策略决定。您可以配置OSS的权限策略来管理数据的访问。