权限管理

功能说明

平台支持支持进行细粒度权限管控，可根据不同子用户分工不同，在平台进行相应授权操作。平台内置超级管理员、项目管理员、资源管理员、开发者、标注成员5类角色，权限通过角色聚合，子用户通过角色授权的方式来满足不同场景权限管理需求。

主账户默认为超级管理员，拥有平台所有权限。主账户可以为子用户进行角色授权，授权可叠加，不同角色对应不同的平台权限；系统角色不允许编辑或删除。

前置概念说明

概念	说明
区域（region）	区域(Region)是指分布在全球范围内的各个物理节点，可以根据客户群体分布的地理位置，选择在不同区域部署产品。BML目前提供服务区域为： 华北-北京 、 华北-保定 、华东-苏州、华东-上海、金融华中-武汉、华南-广州。更多见 区域
主账户	是资金、资源管理的主体，负责管理组织，主账户可以创建子账户，或邀请其他账号成为组织中的成员，也可以将成员账户从企业组织中移除，将服务策略应用到组织层级中，从而控制成员账户的访问权限。一个常规注册用户流程即可为一个主账户
子账户	又称成员账户，可以被主账户邀请或创建。子账户和主账户间资源隔离，主账户拥有子账户的资源管理员权限，可集中管理资源。子账户可作为独立账户使用，具有单独出账功能。
子用户	用户级别，IAM 身份体系下一种用户，用于共享或协作主用户的云上资源。用户名在账户下唯一。子用户可以是人、也可以是服务或应用程序，即子用户可以通过账号密码的方式登录控制台，也可以使用API通过编程访问的方式访问账户内云资源

内置权限说明

内置角色权限

• 超级管理员：拥有当前区域下平台所有权限
• 资源管理员：拥有当前区域下资源管理、分配等权限
• 项目管理员：拥有授权项目下数据、训练、部署等平台功能权限及项目管理角色授权权限
• 开发者：拥有授权项目下数据，训练，部署等平台功能权限
• 标注成员：拥有授权项目下多人标注任务接收的权限

查看角色权限对照表

点击【查看角色权限对照表】，可查看基础管控、智能数据、模型开发、模型仓库、公有云部署、本地部署、模型应用、基础资产的权限信息。

角色权限对照表

成员管理

点击操作栏【成员管理】，右侧抽屉弹出，需先选择授权范围，目前分为项目和当前区域；根据不同角色可授权范围不同；

对于区域级角色如超级管理员、资源管理员等，可授权范围为当前区域（region），对于项目级角色如项目管理员、开发者、标注成员等，可授权范围即可选择项目，也可以选择当前区域（region），选择区域代表授权范围为当前区域下所有项目，请谨慎选择。

用户授权子用户来源IAM，可先前往IAM控制台新建子用户后方可授权；

各产品权限说明

智能数据

数据集管理

权限	操作
只读权限	数据集列表页查看、数据集全部版本查看、数据集名称和id查询、数据详情页查看和筛选、标签栏查看筛选、查看数据大图、数据质检报告
写权限	新建数据集、新增数据集版本、数据导入
管理权限	数据导出、删除数据集、删除数据组、删除数据

标签组管理

权限	操作
只读权限	标签组列表查看、标签列表查看
写权限	新增修改删除标签组、新增修改删除标签
管理权限	无

在线标注

权限	操作
只读权限	标注页查看
写权限	标注页的所有操作
管理权限	无

智能标注

权限	操作
只读权限	查看智能标注列表查看、查看进度、查看记录、查看数据集
写权限	确认难例操作，以及确认难例页面的所有操作
管理权限	新建智能标注任务、中止任务、重新启动

多人标注-发起

权限	操作
只读权限	查看多人标注任务列表和标注团队成员
写权限	创建多人标注任务、管理标注团队成员
管理权限	无

多人标注-接收

权限	操作
只读权限	查看待标注任务和待审核任务状态列表
写权限	管理待标注任务和待审核任务
管理权限	无

寻求标注支持

权限	操作
只读权限	查看寻求标注支持页面表单信息
写权限	提交寻求标注支持页面表单信息
管理权限	无

数据清洗

权限	操作
只读权限	查看数据清洗任务列表、查看任务详情
写权限	新建清洗任务、终止任务
管理权限	无

数据增强

权限	操作
只读权限	查看数据增强任务列表、查看任务详情
写权限	新建增强任务、终止任务
管理权限	无

数据回流

权限	操作
只读权限	查看和筛选回流数据
写权限	回流图片保存到数据集
管理权限	查看回流配置，回流配置的创建，编辑和删除

摄像头采集

权限	操作
只读权限	查看和筛选摄像头采集数据
写权限	摄像头采集数据保存到数据集
管理权限	查看数据采集配置，配置删除

模型开发

作业建模

权限	操作
只读权限	查看列表、详情，配置，日志，查看概览页开发统计相关模块，概览页开发流程button可点击，查看相关日志，相关监控，相关操作审计
写权限	新建，克隆，发布，删除
管理权限	无

自动搜索作业

权限	操作
只读权限	查看列表、详情，配置，日志，查看概览页开发统计相关模块，查看相关日志，相关监控，相关操作审计
写权限	新建，克隆，发布，删除
管理权限	无

预置模型调参-通用模型

权限	操作
只读权限	查看列表、详情，配置，日志，版本对比，查看概览页开发统计相关模块，概览页开发流程button可点击，查看相关日志，相关监控，相关操作审计
写权限	创建任务，新建运行，删除
管理权限	无

预置模型调参-行业模型

权限	操作
只读权限	查看列表、详情，配置，日志，版本对比，查看概览页开发统计相关模块，相关日志查看，相关监控查看，相关操作审计查看
写权限	创建任务，新建运行，删除
管理权限	无

可视化建模

权限	操作
只读权限	查看列表，历史记录，查看概览页开发统计相关模块，相关日志查看，相关监控查看，相关操作审计查看
写权限	新建、删除、 复制、重命名、开始训练、取消、automl、定时、导入、导出、 日志清理、算子操作， 算子配置， 新建发布删除自定义组件、保存、发布
管理权限	无

notebook建模

权限	操作
只读权限	查看列表，详情，查看概览页开发统计相关模块，概览页开发流程button可点击，相关日志查看，相关监控查看，相关操作审计查看
写权限	创建，访问codelab，重启，停止，删除
管理权限	无

实验管理

权限	操作
只读权限	查看实验，查看任务，相关日志查看，相关监控查看，相关操作审计查看
写权限	删除实验，删除任务
管理权限	无

模型仓库

模型管理

权限	操作
只读权限	查看我的模型列表，查看版本列表，版本对比，查看开源模型列表，开源模型文档链接，部署详情，查看概览页开发统计相关模块，概览页开发流程button可点击，相关日志查看，相关监控查看，相关操作审计查看
写权限	创建模型，删除，新建版本，开源模型导入，校验，部署
管理权限	无

模型评估

权限	操作
只读权限	模型评估列表查看，详情，查看报告，概览页开发流程button可点击
写权限	新建评估任务，删除，停止
管理权限	无

公有云部署

在线预测

权限	操作
只读权限	查看列表，详情，查看概览页开发统计相关模块，概览页开发流程button可点击，相关日志查看，相关监控查看，相关操作审计查看
写权限	新建部署，设置休眠策略，重启，停止任务
管理权限	无

批量预测

权限	操作
只读权限	查看列表，详情，查看概览页开发统计相关模块
写权限	新建预测，删除，停止，定时设置
管理权限	无

性能评估

权限	操作
只读权限	查看评估列表，报告，查看概览页开发统计相关模块
写权限	创建任务，创建评估，删除
管理权限	无

本地部署

纯离线服务

权限	操作
只读权限	离线服务，列表查看，服务详情查看，服务搜索，序列号列表查看，查看概览页开发统计相关模块，概览页开发流程button可点击，相关日志查看，相关监控查看，相关操作审计查看
写权限	发布新服务，序列号获取，部署包下载，版本更新，部署，重新发布。 购买正式授权，新增测试序列号，管理序列号，批量离线激活
管理权限	无

端云协同服务

权限	操作
只读权限	查看我的部署包列表，查看我的本地设备，本地设备详情查看，查看概览页开发统计相关模块
写权限	新建发布部署包（下发到设备，发布新版本），下发部署包到设备
管理权限	无

模型应用

应用接入

权限	操作
只读权限	应用列表查看，详情和报表数据查看
写权限	新建应用，编辑，删除
管理权限	无

权限管理

权限	操作
只读权限	服务列表查看
写权限	服务权限配置
管理权限	无

调用统计

权限	操作
只读权限	用量统计查看
写权限	无
管理权限	无

基础资产

镜像管理/环境管理

权限	操作
只读权限	查看预置环境列表、查看预置环境详情、查看自定义环境列表、查看自定义环境详情、复制环境内容、搜索环境
写权限	新建环境、新建环境版本、删除环境、修改环境描述
管理权限	无

基础管控

项目空间管理

权限	操作
只读权限	项目空间概览查看
写权限	管理项目，区分管理员能看到的项目和普通角色看到的项目
管理权限	项目空间创建、编辑、删除

资源池管理

权限	操作
只读权限	查看资源池列表，日志查看，监控查看
写权限	资源池分配，镜像仓库挂载操作，PFS操作
管理权限	资源池新建、挂载，存储资源解绑、挂载权限

算力包管理

权限	操作
只读权限	算力包列表访问
写权限	算力包购买
管理权限	无

权限管理

权限	操作
只读权限	角色列表查看，详情查看
写权限	角色授权
管理权限	无