：RAM使用者授權方法

建立RAM使用者

請參考文檔建立RAM使用者完成RAM使用者建立。

通過RAM控制台授權

1. 請訪問RAM控制台。

2. 在左側導覽列選擇身份管理 > 使用者。

3. 在待授權的RAM子帳號的操作列，點擊添加許可權。在權限原則地區的搜尋方塊中搜尋並勾選RAM許可權（AliyunBailianFullAccess、AliyunBailianControlFullAccess、AliyunBailianDataFullAccess等），並單擊確認新增授權，完成授權操作。

   

通過阿里雲百鍊控制台授權

1. 通過主帳號進入到阿里雲百鍊控制台。

2. 進入使用者管理頁面，單擊新增使用者。

3. 選擇需要管理百鍊服務的RAM使用者，並定義使用者名稱稱，單擊儲存，繼續配置許可權。

4. 對新增的使用者進行許可權配置，在角色下拉欄中選擇管理員，單擊完成，完成授權操作。

阿里雲百鍊控制台授權模型調用和部署

主業務空間下，模型可以直接使用，但在子業務空間下，模型需要進行授權才能使用。

關於子業務空間下的模型授權操作請參考：授權子業務空間模型調用和部署

知識索引自訂權限原則

若RAM使用者使用阿里雲百鍊知識索引的能力時，可通過自訂權限原則，為RAM使用者授權知識索引的最小許可權集合。

操作步驟如下：

1. 請有RAM存取控制的管理員登入RAM控制台。

2. 在左側導覽列選擇許可權管理 > 權限原則。

3. 點擊建立權限原則，配置以下參數。

   • 服務：選擇“大模型服務平台百鍊 / SFM”。

   • 操作：選擇sfm:GetIndexJobStatus、sfm:CreateIndex、sfm:SubmitIndexJob，可在搜尋方塊直接搜尋操作名稱。

     • sfm:GetIndexJobStatus：查詢索引建立任務狀態

     • sfm:CreateIndex：建立索引

     • sfm:SubmitIndexJob：提交索引建立任務

       

4. 點擊編輯基本資料，補充權限原則的基本資料，包括權限原則名稱和備忘。

   

5. 點擊新增授權或者在左側導覽列選擇授權。

   

6. 授權主體選擇待授權的RAM使用者，在權限原則中，選擇剛才建立的自訂權限原則，點擊確認新增授權完成授權操作。