百炼允许您创建并同时管理多个业务空间,适用于公司内部或者与生态伙伴共同使用百炼,用来隔离公司部门和集成商之间的数据。将您的RAM用户(子账号)添加为相应业务空间的成员,使其可以访问和使用这些业务空间。
如果您尚不清楚RAM用户、业务空间与权限等概念,请先阅读权限管理。
操作步骤
步骤一:创建RAM用户
若待授权的RAM用户已存在,则无须执行本步骤。
本步骤请使用您的阿里云账号(主账号)操作。如需使用RAM用户,请为您的RAM用户配置AliyunRAMFullAccess系统策略。具体配置步骤请参见为RAM用户授权。
请参考文档创建RAM用户。
步骤二:为RAM用户授予百炼业务空间权限
本步骤请使用您的阿里云账号(主账号),或在相应业务空间中已拥有管控层权限的成员的账号进行操作。
将鼠标悬停于百炼控制台右上角图标,选择主账号管理。
单击左侧导航栏中账号管理,再单击新增用户,配置以下参数。
如果RAM用户在账号管理中已经存在,可直接单击对应用户操作列的权限编辑进行授权。
类型:选择RAM用户。
RAM用户:下拉列表将展示您主账号下的所有RAM用户,从中选择需要授权的RAM用户。
若在下拉列表中找不到您要添加的用户,请参考上方步骤一:创建RAM用户添加。
名称:输入该RAM用户在百炼中使用的用户名。
单击保存,继续配置权限。
单击权限,选择需要授权给用户的业务空间,并为用户设定角色。建议仅分配其完成工作所需的最小权限(角色),避免不必要的安全风险。
管理员:指定业务空间下所有功能可用。
访客:指定业务空间下除用户管理和角色管理外的所有功能可用。
单击确定,完成授权。
了解如何从业务空间中删除用户。
步骤三:验证效果
被授权的RAM用户已可以访问和使用相应的业务空间(可在控制台左上角切换业务空间)。
下一步
文档内容是否对您有帮助?