本文为您介绍人工智能平台PAI的使用指引、操作账号及权限管控详情。
使用指引
管理员通常参与以下模块：
工作空间及成员管理
工作空间是PAI的顶层概念，为企业和团队提供统一的计算资源管理及人员权限管理能力。管理员可以创建及管理工作空间、编辑工作空间内的成员，详情请参见工作空间管理。
计算资源管理
管理员负责购买用于训练的灵骏智算资源、通用计算资源、MaxCompute资源和Flink全托管资源，并绑定到对应的工作空间，供模型开发者使用，详情请参见AI计算资源概述。
模型开发者通常参与以下模块：
AI开发
进入工作空间后，模型开发者支持通过快速开始快速上手并体验PAI的训练和部署流程，也可以使用智能标注（iTAG）、可视化建模（Designer）、交互式建模（DSW）、分布式训练（DLC）及模型在线服务（EAS）端到端完成数据集准备、模型训练及模型部署流程，详情请参见开发流程。
AI加速
模型开发者使用AI加速器完成训练加速和推理加速，全面提升AI加速效率，详情请参见AI加速概述。
管理AI资产
PAI支持将数据集、模型、镜像和代码等作为AI资产进行管理。在模型开发过程中，模型开发者可以根据使用场景创建AI资产，并对其进行管理，详情请参见AI资产管理。
操作账号及权限管控
操作账号 | 说明 | 登录方式 | 权限管理 |
阿里云账号（主账号） | 阿里云账号（主账号）是阿里云资源的归属及使用计量计费的基本主体，将作为阿里云系统用于识别资源消费的账号，拥有所购买产品的所有权限。注册流程请参见账号注册（PC端）。 | 无需额外授权 | |
阿里云RAM用户 | RAM用户是RAM中的一种实体身份，代表需要访问阿里云的人员或应用程序。创建RAM用户并授权后，RAM用户就可以访问有权限的云资源。创建操作请参见创建RAM用户。 | ||
阿里云RAM角色 | RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。详情请参见RAM角色概览。 | ||
云SSO用户 | 云SSO提供基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制。使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。 详情请参见什么是云SSO。 | ||