文档首页/ 盘古大模型 PanguLargeModels/ 用户指南/ 准备工作/ 创建子用户并授权使用盘古
更新时间:2024-10-16 GMT+08:00
分享

创建子用户并授权使用盘古

如果您需要对华为云上购买的盘古资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(IAM)并结合盘古大模型套件平台提供的“角色管理”功能实现精细的权限管理。

如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户(子用户)进行权限管理,您可以跳过本章节,不影响您使用盘古的其他功能。

创建用户组

  1. 使用主账号登录IAM服务控制台
  2. 左侧导航窗格中,选择“用户组”页签,单击右上方的“创建用户组”。
    图1 创建用户组
  3. 在“创建用户组”界面,输入“用户组名称”,创建用户组。
  4. 返回用户组列表,单击列表中的“授权”。
    图2 用户组授权
  5. 参考表1,为用户组设置权限。
    表1 授权项

    授权项

    说明

    Agent Operator

    拥有该权限的用户可以切换角色到委托方账号中,访问被授权的服务。

    Tenant Administrator

    全部云服务管理员(除IAM管理权限)。

    Security Administrator

    统一身份认证服务(除切换角色外)所有权限。

    图3 添加用户组权限
  6. 设置最小授权范围。

    根据授权项策略,系统会自动推荐授权范围方案。例如,可以选择“所有资源”,即用户组内的IAM用户可以基于设置的授权项限使用账号中所有的企业项目、区域项目、全局服务资源。也可以选择“指定区域项目资源”,如指定“西南-贵阳一”区域,即用户组内的IAM用户仅可使用该区域项目中的资源。

    图4 设置最小授权范围
  7. 完成用户组授权。
    图5 完成授权

创建IAM用户,并加入用户组

  1. 使用主账号登录IAM服务控制台
  2. 左侧导航窗格中,选择“用户”页签,单击右上方的“创建用户”。
    图6 创建用户
  3. 配置用户基本信息。

    配置用户信息时,需要勾选“编程访问”,如果未勾选此项,会导致IAM用户无法使用盘古服务API、SDK。

    图7 配置用户基本信息
  4. 单击“下一步”,将用户添加至创建用户组步骤创建的用户组中,完成IAM用户的创建。
    图8 加入用户组

设置用户角色

主账号登录盘古大模型套件平台页面,在页面左侧导航栏“平台管理 > 权限管理”功能中为不同子用户设置角色。

  • 主账号(最终租户)默认拥有系统管理员权限,支持给子账号分配角色。
  • 角色包括:推理服务API调用人员、模型开发人员、运营人员、Prompt工程人员、系统管理员。
    图9 设置用户角色
    表2 角色和功能关系

    功能

    推理服务API调用人员

    模型开发人员

    运营人员

    Prompt工程人员

    系统管理员

    总览

    体验中心

    -

    -

    -

    -

    应用百宝箱

    -

    -

    -

    服务管理

    -

    能力调测

    -

    数据工程-数据管理

    -

    -

    -

    数据工程-数据清洗

    -

    -

    -

    数据工程-提示用例管理

    -

    -

    -

    模型开发-模型管理

    -

    -

    -

    模型开发-模型训练

    -

    -

    -

    模型开发-模型评估

    -

    -

    -

    模型开发-模型压缩

    -

    -

    -

    模型开发-模型部署

    -

    -

    -

    应用开发-提示词工程

    -

    -

    -

    应用开发-提示词管理

    -

    -

    -

    应用开发-工具管理

    -

    -

    -

    应用开发-AI助手

    -

    -

    -

    应用开发-知识库管理

    -

    -

    -

    应用开发-应用开发SDK(link)

    -

    -

    -

    平台管理-资产管理

    -

    -

    -

    平台管理-权限管理

    平台管理-授权管理

    -

    -

    -

    运营面板

    -

    -

    -

相关文档