开放能力
开发平台
行业应用
生态合作
开发与教学
资讯 社区 控制台
技术能力
语音技术
图像技术
文字识别
人脸与人体识别
视频技术
AR与VR
自然语言处理
知识图谱
数据智能
场景方案
部署方案
行业应用
智能教育
智能医疗
智能零售
智能工业
企业服务
智能政务
智能农业
信息服务
智能园区
智能硬件
通用参考

    多用户访问控制

    概述

    针对企业不同职能角色使用百度大脑AI服务的要求,当前AI产品已接入百度智能云多用户访问控制(Identity and Access Management, IAM)服务。

    通过在多用户访问控制-子用户管理,您可以创建并管理账户下的子用户,为子用户配置AI权限,子用户将具备如下权限:

    1. 子用户登录进入AI管理控制台,正常使用控制台全部功能。
    2. 子用户在AI管理控制台的消费将消耗主账户余额,所产生的订单与账单算至主账号名下。

    但是请注意,在AI控制台子用户与主账号间均无法共享AI资源、配置与数据,具体表现如下:

    1. 主账号创建的AI应用以及申请的SDK资源等内容,子用户不可见不可用;反之亦然。
    2. 主账号购买的调用量次数包、QPS资源以及后付费等资源,子用户不可见不可用;反之亦然。
    3. 主账号下的应用配置、应用监控、模型数据等内容,子用户不可见不可用;反之亦然。
      如需资源共享,建议您线下以安全的方式将应用密钥或SDKLicense传递给子用户使用(例如:将应用的API Key、SecretKey或SDKlicense信息复制到文档中,打包加密给子用户),对此给您带来的不便,敬请谅解。

    子用户创建与管理

    创建子用户

    1. 登录百度智能云管理控制台,选择“多用户访问控制”。
    2. 在“用户管理”的“子用户”页中点击“创建子用户”。
    3. 选择该子用户访问云账户资源的方式,使用AI控制台的子用户须选择控制台密码访问-绑定内网账号-百度账号,输入子用户的百度账号用户名称(非ID,通常为邮箱、手机号或用户名)完成创建。

    注意:非百度账号的其他访问方式创建的子用户,无法正常使用百度AI控制台。

    设置子用户密码

    如果您创建的子用户已绑定百度账号,重新设置子用户密码,将会解绑原来绑定的百度账号,造成子用户无法正常使用AI服务,建议您谨慎操作。 如果您创建的子用户未绑定百度账号,您可通过重新设置子用户密码,为子用户绑定内网账号-百度账号,使得子用户可以正常使用AI服务。

    1. 在“用户管理”的“子用户”页中,点击设置密码的用户列的“修改”
    2. 选择“绑定内网账号”,选择“百度账号”,子用户登录时,使用百度账号和该账号的密码进行登录。

    管理子用户信息

    1. 在“用户管理”的“子用户”的用户列表中选择需要管理的子用户,点击用户名或者“管理”,进入子用户详情页。
    2. 修改子用户基本信息。

    子用户授权

    1. 在“用户管理”的“子用户”的用户列表中选择需要管理的子用户,点击"添加权限“,或者进入子用户详情页,在”权限信息”栏中,选择"授权"。
    2. 为子用户选择AIFullControlPolicy的系统策略,并点击确定。

    子用户操作日志

    操作日志:显示子用户最近一次的控制台访问记录。

    删除子用户

    在“用户管理”的“子用户”页中,选择对应的子用户,点击删除,即可删除该子用户。

    注意:选择删除,子用户对应的权限、密码也会随之删除,将无法恢复,所以在未能明确不需要子用户时,建议使用子用户的禁用功能。

    禁用子用户

    在某些场景下,你需要临时禁用子用户对AI控制台的访问权限,此时你可以使用子用户禁用功能。在“用户管理”的“子用户”页签中,选择对应的子用户,点击禁用,即可禁止该子用户使用。后续你也可以重新激活该子用户,恢复其访问权限。

    注意:选择禁用,该子用户将无权限进行任何操作。

    子用户登录

    子用户登录链接获取

    主账号“用户管理”的"子用户"页面中,顶部提供子用户登录链接。可将链接提供给子用户,子用户点击该链接进入登录页面

    子用户使用百度账号登录

    子用户登录,选择左下角"使用百度账号登录",切换进入百度账号登录页面。输入子用户绑定的百度账号与绑定的百度账号的密码

    选择所需的AI控制台进入

    登录成功后进入百度云控制台中心,选择所需的AI服务控制台进入使用。

    上一篇
    鉴权认证机制
    下一篇
    企业组织管理