创建子用户并授权使用盘古
如果您需要对华为云上购买的盘古资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(IAM)并结合盘古大模型套件平台提供的“角色管理”功能实现精细的权限管理。
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户(子用户)进行权限管理,您可以跳过本章节,不影响您使用盘古的其他功能。
创建用户组
- 使用主账号登录IAM服务控制台。
- 左侧导航窗格中,选择“用户组”页签,单击右上方的“创建用户组”。
图1 创建用户组
- 在“创建用户组”界面,输入“用户组名称”,创建用户组。
- 返回用户组列表,单击列表中的“授权”。
图2 用户组授权
- 参考表1,为用户组设置权限。
表1 授权项 授权项
说明
Agent Operator
拥有该权限的用户可以切换角色到委托方账号中,访问被授权的服务。
Tenant Administrator
全部云服务管理员(除IAM管理权限)。
Security Administrator
统一身份认证服务(除切换角色外)所有权限。
图3 添加用户组权限 - 设置最小授权范围。
根据授权项策略,系统会自动推荐授权范围方案。例如,可以选择“所有资源”,即用户组内的IAM用户可以基于设置的授权项限使用账号中所有的企业项目、区域项目、全局服务资源。也可以选择“指定区域项目资源”,如指定“西南-贵阳一”区域,即用户组内的IAM用户仅可使用该区域项目中的资源。
图4 设置最小授权范围 - 完成用户组授权。
图5 完成授权
创建IAM用户,并加入用户组
设置用户角色
主账号登录盘古大模型套件平台页面,在页面左侧导航栏“平台管理 > 权限管理”功能中为不同子用户设置角色。
- 主账号(最终租户)默认拥有系统管理员权限,支持给子账号分配角色。
- 角色包括:系统管理员、运营用户、模型开发用户、推理服务调用用户、提示词工程用户、应用开发用户、运维用户。
图9 设置用户角色
表2 角色和功能关系 功能
系统管理员
运营人员
模型开发人员
推理服务API调用人员
Prompt工程人员
总览
√
√
√
√
√
服务管理
√
-
√
√
√
能力调测
√
-
√
√
√
数据工程-数据集管理
√
-
√
-
-
数据工程-提示用例管理
√
-
-
-
√
模型开发
√
-
√
-
-
应用开发-提示词工程&提示词管理
√
-
-
-
√
应用开发-应用开发SDK(link)
√
-
√
√
√
平台管理-资产管理
√
√
-
-
-
平台管理-权限管理
√
-
-
-
-
平台管理-授权管理
√
-
-
-
-