通过子账户隔离实现账单隔离

目录

1. 需求场景
2. 解决方案
3. 具体操作
4. 实现效果

需求场景

1. 一个企业组织下的两个部门，能够独立账单计费。
2. 一个企业组织下的两个部门，可以做到权限隔离，A部门用户看不到B部门用户训练的模型、创建的服务以及应用接入身份。

解决方案

• 一个智能云主账户下，支持创建多个子账户，子账户之间是权限、账单隔离的。可以将一个子账户对一个部门。
• 一个子账户下，可以创建多个子用户。可以将子用户对一个一个部门内的用户。
• 主账户下也可以直接创建子用户。当前大部分客户都是使用的【主账户-子用户】的模式，而子用户不支持账单独立。

关于更多企业组织 相关内容，可以参考指导说明。

具体操作

1. 登录百度智能云，在首页当中找到【企业】，并点击【企业组织】。

2. 点击左侧【子账户管理】，点击【添加账户】，在弹窗当中完成以下子账户信息。

3. 创建完毕子账户以后，点击右侧【授权】，全部子账户具有【AIFullControlPolicy】，使用千帆ModelBuilder依赖【AIFullControlPolicy】。

4. 创建完毕以后，返回首页，点击右上角，点击【切换到子账户】。

5. 在弹窗当中可以看到刚刚添加的子账户，勾选该子账户。

6. 进入到子账户以后，在右上角点击【多用户管理控制】。

7. 记录下这个子账户的登录地址，如下图所示：

8. 进入【用户管理-子用户】，点击【创建子用户】，之后您就可以使用子用户访问千帆ModelBuilder。

相关操作：
子用户访问千帆ModelBuilder的详细权限配置

实现效果

• a. 每一个子账户下可以独立出账单。
• b. 每一个子账户都有子账户管理员。
• c. 子账户的全量权限，是通过主账户配置的。
• d. 子账户之间的权限是隔离的，即A子账户下训练的模型，在B子账号下是无法查看。