阿里云百炼平台RAM子账号如何授权？

新增用户

路径：权限管理 > 用户管理 > 点击“新增用户”，选择需授权的RAM账号，并根据提示授予访客或管理员权限。

RAM权限与百炼控制台权限相互独立，需按需分别授予。本指南主要介绍阿里云百炼控制台的授权操作。有关RAM账号的创建及授予AliyunSFMFullAccess权限的具体步骤，请参考 RAM子账号使用方式和授权操作。

对于已授权的RAM用户，可重新编辑其权限，查看详细信息或执行删除操作。

RAM用户权限展示

• 访客权限：在系统管理模块中不包含权限管理功能。

• 管理员权限：系统管理模块包含权限管理功能，允许修改用户名，但无法编辑其他内容。

角色管理

路径：系统管理 > 角色管理。当前仅支持百炼访客角色和管理员角色，暂不支持新增其他自定义角色。

常见问题解答

1. 主账号已给子账号授予 AliyunSFMFullAccess 权限，为何登录阿里云百炼控制台时提示无法访问？

答：RAM权限与百炼控制台权限相互独立，需分别授权。子账号要进入百炼控制台，需按上述步骤授予相应的百炼控制台角色。

2. 子账号希望在子业务空间调用模型，但该空间未提供业务空间维度的API KEY，应如何处理？

答：子账号调用模型需使用自身的API KEY，并完成以下授权：

1. 子账号需拥有 AliyunSFMFullAccess 权限，具体授权步骤请参阅 RAM子账号使用方式和授权操作。
2. 子空间需拥有模型权限：在主业务空间 - 模型广场 - 模型详情页面，授予子业务空间模型权限。
3. 子账号需拥有子空间权限：参照上述文档中的步骤授予百炼访客或管理员角色。

完成上述授权后，子账号可通过右上角头像 - API KEY 获取KEY，并在调用模型时携带workspaceid参数，即可实现子账号调用子业务空间模型的功能。

3. 如何为子业务空间的模型进行授权？

答：主账号登录阿里云百炼控制台，点击模型广场 - 选择模型 - 点击“查看详情”按钮，然后按照提示进行授权。具体操作步骤可参考 如何使用业务空间。

4. 拥有 AdministratorAccess 权限的子账号能否为RAM账号授权用户角色？

答：可以。