为RAM用户授予百炼业务空间权限

百炼允许您创建并同时管理多个业务空间,适用于公司内部或者与生态伙伴共同使用百炼,用来隔离公司部门和集成商之间的数据。将您的RAM用户(子账号)添加为相应业务空间的成员,使其可以访问和使用这些业务空间。

如果您尚不清楚RAM用户、业务空间与权限等概念,请先阅读权限管理

操作步骤

步骤一:创建RAM用户

若待授权的RAM用户已存在,则无须执行本步骤。
本步骤请使用您的阿里云账号(主账号)操作。如需使用RAM用户,请为您的RAM用户配置AliyunRAMFullAccess系统策略。具体配置步骤请参见RAM用户授权

请参考文档创建RAM用户

步骤二:为RAM用户授予百炼业务空间权限

本步骤请使用您的阿里云账号(主账号),或在相应业务空间中已拥有管控层权限的成员的账号进行操作。
  1. 将鼠标悬停于百炼控制台右上角image图标,选择主账号管理

  2. 单击左侧导航栏中账号管理,再单击新增用户,配置以下参数。

    如果RAM用户在账号管理中已经存在,可直接单击对应用户操作列的权限编辑进行授权。

    image

    • 类型:选择RAM用户

    • RAM用户:下拉列表将展示您主账号下的所有RAM用户,从中选择需要授权的RAM用户。

      若在下拉列表中找不到您要添加的用户,请参考上方步骤一:创建RAM用户添加。
    • 名称:输入该RAM用户在百炼中使用的用户名。

  3. 单击保存,继续配置权限

  4. 单击权限,选择需要授权给用户的业务空间,并为用户设定角色。建议仅分配其完成工作所需的最小权限(角色),避免不必要的安全风险。

    管理员:指定业务空间下所有功能可用。
    访客:指定业务空间下除用户管理角色管理外的所有功能可用。
  5. 单击确定,完成授权。

    了解如何从业务空间中删除用户

步骤三:验证效果

被授权的RAM用户已可以访问和使用相应的业务空间(可在控制台左上角切换业务空间)。

image

下一步

开始使用百炼