AIStudio 权限配置模板

本文档提供 AIStudio 平台的常用权限配置模板，帮助您快速为不同角色的用户配置合适的权限。

前提条件

• 确保您是租户超级管理员，或已具备授权权限
• 了解权限配置的基本概念，详见身份与访问管理

配置模板

以下提供四种常用的权限配置模板，您可以根据实际需求选择合适的模板，按照配置步骤完成权限设置。

注意

模板均基于内置系统策略一站式 AI 平台开发者。您可以先基于内置系统策略进行权限配置。后续如有更细致的权限配置需求，再根据实际需求创建自定义策略。详见权限策略管理。

模板 1 超级管理员

适用场景：需要完全管理权限，可执行所有操作。

配置步骤：

1. 进入用户管理或用户组管理页面
2. 选择目标用户或用户组
3. 在权限管理页面，添加权限策略：超级管理员
4. 无需配置授权范围（超级管理员默认拥有租户下所有资源的权限）

效果：用户可对租户下所有资源执行任何操作，包括用户管理、资源管理、账单管理等。

模板 2 使用租户下所有资源池

适用场景：需要访问所有资源池，适合用户需要灵活使用资源的场景。

配置步骤：

1. 进入用户管理或用户组管理页面
2. 选择目标用户或用户组
3. 在权限管理页面，添加权限策略：一站式 AI 平台开发者
4. 配置授权范围：将所有服务的授权范围设置为租户下所有

效果：用户可增删改查租户下所有可用资源池的所有负载（开发机、任务、推理服务等）。

提示

无权限分级诉求时推荐使此配置模板（或模板 1），后续新增资源池时无需重新配置权限。

模板 3 使用指定资源池

适用场景：限制用户（组）只能使用特定资源池（如「研究团队专用-宁夏 B」），实现资源隔离。

配置步骤：

1. 进入用户管理或用户组管理页面
2. 选择目标用户或用户组
3. 在权限管理页面，添加权限策略：一站式 AI 平台开发者
4. 配置授权范围：
   • 将所有服务的指定资源池配置为专属资源池：研究团队专用-宁夏 B
   • 包括：资源管理、开发机、任务、推理服务、镜像等服务

效果：用户（组）可使用专属资源池 研究团队专用-宁夏 B 创建开发机、任务、推理服务，但无法使用其他资源池。

注意

如需使用其他资源池，需要修改配置，补充勾选其他资源池。

模板 4 使用指定资源池且相互隔离

适用场景：限制用户（组）只能使用特定资源池，且用户（组）之间互相隔离，无法查看或操作其他用户（组）创建的负载。

配置步骤：

1. 进入用户管理或用户组管理页面
2. 选择目标用户或用户组
3. 在权限管理页面，添加权限策略：一站式 AI 平台开发者
4. 配置授权范围：
   • 将资源管理服务指定资源池配置为专属资源池：研究团队专用-宁夏 B
   • 将开发机、任务、推理服务等服务的授权范围保持为我的，即用户只能查看和管理自己创建的负载，无法看到或操作其他用户创建的负载

效果：

• 用户可使用专属资源池研究团队专用-宁夏 B创建开发机、任务、推理服务
• 用户只能查看和管理自己创建的负载，无法看到或操作其他用户创建的负载
• 多个用户之间完全隔离，互不干扰

配置入口

您可以通过以下入口进行权限配置用户权限：

用户管理

您可以通过以下入口进行权限配置用户组权限：

用户组管理

相关文档

• 快速配置团队权限
• 身份与访问管理
• 用户管理指南
• 用户组管理指南