使用 RAM 用户访问睿译宝控制台

1. 初始化 RAM 账号

以下操作需要使用阿里云主账号完成。

1. 创建 RAM 用户

   使用阿里云主账号登录RAM 访问控制 > 用户，点击「创建用户」。

   更多创建和授权方法，参阅阿里云官方文档快速入门：创建RAM用户并授权。

   RAM 角色的创建方法参阅阿里云官方文档创建可信实体为阿里云账号的RAM角色。

   

2. 填写用户信息并开启控制台访问

   在「用户信息」中完成以下配置：

   • 填写「登录名称」

   • 填写「显示名称」

   • 在「访问配置」中勾选「使用控制台访问」

   • 根据页面提示选择自动生成密码或自定义密码

   • 如果勾选「用户在下次登录时必须重置密码」，请提醒 RAM 用户首次登录时按页面提示设置新密码

   

   填写完成后，点击「确定」并按页面提示完成安全验证。如果选择自动生成密码，请立即保存创建结果页显示的初始密码，再将登录名称和初始密码安全地交给 RAM 用户。

   说明

   如果主账号要求 RAM 用户进行 MFA 认证，请提前让 RAM 用户在手机上安装支持虚拟 MFA 的应用，例如阿里云 App。具体绑定和登录方法见下一节。

3. 为 RAM 用户授权

   返回 RAM 访问控制 > 用户，选择刚创建的用户，进入「权限管理」，点击「新增授权」。根据实际需要添加以下权限策略：

   权限策略	是否需要	用途
   AliyunRealTranslationAgentFullAccess	必须	允许 RAM 用户访问睿译宝控制台
   AliyunBSSFullAccess	仅在需要购买席位或订阅时	允许 RAM 用户管理费用、订单和购买操作

   下图同时展示了两条策略。如果 RAM 用户不需要自行购买席位或订阅，请不要选择 AliyunBSSFullAccess。

   

   选择需要的策略后，点击「确认新增授权」。确认授权结果无误后，点击「关闭」。

   重要

   AliyunBSSFullAccess 是“管理费用与成本（BSS）”的完整权限，范围不只限于睿译宝。授权后，RAM 用户还可以查看睿译宝以外的订单，并具备费用与成本相关的管理能力。只有确实需要购买席位或订阅时才授予该权限；如果只需要查看数据，请参阅本文末尾的查看订阅和订单数据。

2. 使用 RAM 用户登录

1. 复制登录名称

   在 RAM 访问控制 > 用户中打开刚创建的用户，点击登录名称右侧的「复制」。

   

2. 输入登录名称

   打开 RAM 用户登录页，粘贴刚复制的登录名称，然后点击「下一步」。

   

3. 输入用户密码

   输入创建 RAM 用户时设置或生成的用户密码，然后点击「登录」。

   

   如果页面要求重置初始密码，请先按提示设置新密码，再继续登录。

4. 按提示绑定并使用 MFA

   如果账号要求进行 MFA 认证，登录时选择「虚拟 MFA 设备」。如果尚未安装阿里云 App，可从 RAM 用户登录页底部点击「下载阿里云 App」。

   

   页面显示二维码后，在阿里云 App 中点击「虚拟 MFA」，再点击右上角「+」并选择「扫码添加」。扫描电脑页面上的二维码后，在 App 中点击「确定」。

   

   回到电脑上的绑定页面，输入 App 生成的动态安全码，再点击「确定」完成绑定。后续登录时，从同一入口查看动态安全码并输入登录页面，即可完成 MFA 验证。

3. 首次进入：系统自动创建成员账号

使用 RAM 用户打开睿译宝控制台。第一次进入时，系统会在后台自动创建对应的睿译宝成员账号，无需手动注册。

系统会根据组织是否已经存在，进行不同处理：

4. 获取工作空间和席位

进入睿译宝后，RAM 用户与普通成员账号使用相同的权限体系。

• 如果组织已有可用席位，请联系所有者或组织管理员，将成员加入工作空间并分配席位。具体操作参阅组织成员管理与席位分配

• 如果组织没有可用席位，请先参阅管理订阅与加油包购买席位。使用 RAM 用户购买时，必须先由主账号为该 RAM 用户授予 AliyunBSSFullAccess；该权限的风险和只读替代方案见下文查看订阅和订单数据

• 购买完成后，所有者或组织管理员仍需在成员管理中将席位分配给对应成员；购买席位不会自动完成分配

• 请为 RAM 用户分配工作空间，成员必须加入工作空间后才能使用翻译功能

• 需要管理成员或工作空间时，请联系所有者或组织管理员修改对应的睿译宝角色

5. 开始翻译

完成工作空间和席位配置后，即可开始使用翻译功能。

前往文档翻译，了解如何上传文件、选择语言并提交翻译任务。

6. 可选配置

以下配置都不是进入控制台的必选步骤，请根据实际需要设置。

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "bss:CheckTokenPlanAutoRenewal",
        "bss:DescribeOrderList",
        "bss:GetSeatSubscriptionSummary",
        "bss:GetSubscriptionDetail"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}