AIStudio 权限配置模板
本文档提供 AIStudio 平台的常用权限配置模板，帮助您快速为不同角色的用户配置合适的权限。
前提条件
- 确保您是租户超级管理员，或已具备授权权限
- 了解权限配置的基本概念，详见理解策略和授权范围
先理解策略和范围如何共同生效
权限策略决定用户能执行哪些操作，授权范围决定这些操作能作用到哪些资源。在 AIStudio 中，您需要按服务选择授权范围。同一服务内选择多个范围时，这些范围会一起生效。同一用户或用户组获得多个授权策略时，多条策略的授权结果也会一起生效；但每条策略允许用户执行的操作，只作用于该策略配置的授权范围。
例如，策略 A 允许查看开发机，范围是租户下所有；策略 B 允许增删改查开发机，范围是我的。最终用户可以查看租户下所有开发机，但只能增删改查自己创建的开发机。
配置模板
以下提供四种常用的权限配置模板，您可以根据实际需求选择合适的模板，按照配置步骤完成权限设置。
信息
模板 1 是租户级超级管理员授权，不属于 AIStudio 开发者策略模板。模板 2-4 面向 AIStudio 开发机、任务和推理服务授权，默认以一站式 AI 平台开发者为基础。只有在用户需要管理整个租户时，才使用超级管理员。
模板 1 租户级超级管理员
适用场景：需要完全管理权限，可执行所有操作。
配置步骤：
- 进入用户管理或用户组列表页面
- 选择目标用户或用户组
- 在权限管理页面，添加权限策略：超级管理员
- 无需配置授权范围（超级管理员默认拥有租户下所有资源的权限）
效果：用户可管理租户账号、权限、资源、账单等租户级能力。该权限不只作用于 AIStudio。
模板 2 使用租户下所有资源池
适用场景：需要访问所有资源池，适合用户需要灵活使用资源的场景。
配置步骤：
- 进入用户管理或用户组列表页面
- 选择目标用户或用户组
- 在权限管理页面，添加权限策略：一站式 AI 平台开发者
- 配置授权范围：
- 将开发机、任务、推理服务等负载服务设置为租户下所有
- 其他支撑服务没有相同选项时，请选择页面上能覆盖所需资源的范围。
效果：用户可增删改查租户下所有可用资源池的所有负载（开发机、任务、推理服务等）。
提示
无权限分级诉求时推荐使用此配置模板。后续新增资源池时，无需重新配置 AIStudio 开发者权限。
模板 3 使用指定资源池
适用场景：限制用户或用户组只能使用特定资源池（如「研究团队专用-宁夏 B」），实现资源隔离。
配置步骤：
- 进入用户管理或用户组列表页面
- 选择目标用户或用户组
- 在权限管理页面，添加权限策略：一站式 AI 平台开发者
- 配置授权范围：
- 将资源管理、开发机、任务、推理服务等支持资源池范围的服务配置为指定资源池：研究团队专用-宁夏 B
- 如果某个支撑服务没有指定资源池选项，请在该服务中选择能让用户正常使用该资源池的最小范围。
效果：用户或用户组可使用专属资源池 研究团队专用-宁夏 B 创建开发机、任务、推理服务，且可在该资源池范围内操作所有用户创建的对应负载。
警告
指定资源池限制的是资源池，不是创建者。 如果开发机、任务、推理服务选择了指定资源池，用户可操作该资源池下所有用户创建的对应负载。用户不能使用其他资源池创建新负载；如果用户过去在其他资源池创建过负载，仍可能看到和管理这些本人负载。
模板 4 限制可用资源池，并隔离他人负载
适用场景：限制用户只能使用指定资源池创建新负载，同时避免用户查看或操作其他用户创建的开发机、任务、推理服务。
配置步骤：
- 进入用户管理或用户组列表页面
- 选择目标用户或用户组
- 在权限管理页面，添加权限策略：一站式 AI 平台开发者
- 配置授权范围：
- 将资源管理服务指定资源池配置为专属资源池：研究团队专用-宁夏 B
- 将开发机、任务、推理服务等负载服务的授权范围保持为我的
- 不要为这些负载服务额外选择指定资源池或租户下所有，否则用户还可以查看或管理该范围内其他用户创建的负载。
效果：
- 用户只能使用指定资源池创建新的开发机、任务、推理服务。
- 用户只能查看和管理自己创建的负载，不能查看或操作其他用户创建的负载。
- 如果用户过去在其他资源池创建过负载，仍可能看到和管理这些本人负载；是否可继续使用其他资源池创建新负载，取决于资源管理服务的授权范围。
配置入口
如需为单个用户配置权限，请进入用户管理。
如需为一组用户配置相同权限，请进入用户组管理。