权限管理

超级管理员

包含以下两类账号：

• 阿里云主账号，可在百炼控制台右上角看到：

  

• 拥有AliyunBailianFullAccess （百炼管理员）系统策略的 RAM 用户（账号）。该 RAM 用户可以通过百炼的全局管理菜单（中国内地版 | 国际版），为任意 RAM 用户授权任意地域、任意空间的几乎所有权限。（仅 OpenAPI 接口权限 需要阿里云主账号可以添加）

  RAM用户是阿里云主账号创建的子账号，用于安全地向团队内成员分配云资源和权限。

  可在右上角看到：

  

超级管理员可以使用百炼的全局管理菜单（中国内地版 | 国际版），进行多业务空间管理。功能包含：

1. 新建业务空间，管理业务空间名称。

2. 对所有业务空间进行模型管理、模型限流。

3. 对所有业务空间进行账号（用户）管理。

4. 管理所有的 API Key。

业务空间管理员

指的是拥有访问某个业务空间权限管理页面的阿里云 RAM 用户。可以通过该页面管理该业务空间。

管理员权限包含该业务空间的所有页面权限。

API-Key 权限

单个 API Key 只能归属一个地域内的一个业务空间和一个用户，且不能转移给其他业务空间或其他用户。API Key 的可调用的功能和模型限流与归属业务空间的权限保持一致，不受用户（账号）控制台权限管理的影响。

API Key 的状态随归属用户（账号）操作的变化：

管理 API-Key：可以通过百炼控制台左侧导航栏中的权限管理页签内，为 RAM 用户添加 API-Key 权限。赋予对应 RAM 用户创建、删除、查看该空间下所有 API-Key 的权限。

OpenAPI 接口权限

RAM 用户默认无权调用百炼应用的数据、知识库、Prompt工程及长期记忆等功能的Open API。

若需调用，需要阿里云主账号在 RAM 控制台为 RAM 用户添加以下权限之一：

• AliyunBailianDataFullAccess：可调用百炼应用 API目录下的所有API。

• AliyunBailianDataReadOnlyAccess：可调用百炼应用 API目录下的只读类API，例如DescribeFile - 查询文件状态、GetIndexJobStatus - 查询知识库创建任务状态等。

设置超级管理员

需要 阿里云账号（主账号）或具备AliyunRAMFullAccess系统策略的 RAM 用户操作。

1. 前往 RAM 控制台，为 RAM 用户添加 AliyunBailianFullAccess （百炼管理员）权限和 AliyunBSSOrderAccess（购买阿里云预付费产品）权限。

2. 设置完成后即可为任意 RAM 用户授权任意地域、任意空间的任意权限，并购买百炼的预付费产品。

设置业务空间管理员

需要超级管理员或业务空间管理员操作。

1. 在百炼控制台左侧导航栏中的权限管理页签内，为 RAM 用户添加管理员权限。

   

设置模型调用权限

1. 若不使用默认业务空间，需保证业务空间已经为特定模型开通了模型调用权限。（需要超级管理员操作）

2. 若需要通过百炼的控制台调用，需要在百炼控制台左侧导航栏中的权限管理页签内，为 RAM 用户添加：（需要超级管理员或业务空间管理员操作）

   1. 模型体验-操作 权限，用于在控制台上调用模型。

   2. 批量推理-操作 权限，用于支持 批量推理功能。

   3. 模型观测-操作 权限，用于查看模型调用、评测的 Token 消耗量。

   

3. 若需要通过百炼的 API 调用，需要为 RAM 用户在对应业务空间创建或分配 API Key，更多细节请参考本文的：API-Key 权限。（需要超级管理员或业务空间管理员操作）

设置控制台模型调优权限

1. 若不使用默认业务空间，需保证业务空间已经为特定模型开通了模型调优（训练）权限。（需要超级管理员操作）

2. 在百炼控制台左侧导航栏中的权限管理页签内，为 RAM 用户添加几乎所有的模型权限：（需要超级管理员或业务空间管理员操作）

   1. 模型体验-操作 权限，用于在控制台上调用调优后的模型。

   2. 模型调优-操作 权限。

   3. 我的模型-操作 权限，用于管理调优完成后的模型快照。

   4. 模型部署-操作 权限，用于部署调优后的模型，模型部署后才能调用、评测。

   5. 模型评测-操作 权限。

   6. 数据管理-操作 权限，用于管理调优数据集。

   7. 模型观测-操作 权限，用于查看模型调用、评测的 Token 消耗量。

设置 API 模型调优权限

1. 若不使用默认业务空间，需保证业务空间为特定模型开通了模型调优（训练）权限。（需要超级管理员操作）

2. 为 RAM 用户在对应业务空间创建或分配 API Key，更多细节请参考本文的：API-Key 权限。（需要超级管理员或业务空间管理员操作）