Alibaba Cloud Model Studio:Gestión de equipos

Agregue y gestione miembros del equipo, asigne y recupere puestos, y supervise el uso de créditos en la consola Token Plan o en la plataforma de gestión.

Acceso

Cuenta de Alibaba Cloud o usuarios RAM: Inicie sesión en la consola Token Plan y gestione su equipo en la página de My Subscriptions: haga clic en Settings en la tarjeta Team Edition para editar el nombre de la organización, el método de inicio de sesión (SSO/DingTalk) y más; haga clic en Assign Seats en el área Subscription Details para gestionar miembros.

Miembros que se unieron mediante SSO o DingTalk: Inicie sesión en la plataforma de gestión a través de la Dirección de la plataforma de gestión compartida por el administrador. La dirección está disponible en la sección Información básica de la página de Configuración.

Roles y permisos

Los permisos de los siguientes roles están limitados a miembros y puestos dentro de esta organización de equipo y no cubren la autorización o gestión entre cuentas de Alibaba Cloud.

Rol	Permisos
Propietario	Agregar o eliminar miembros, asignar o recuperar puestos, cambiar roles de miembros, establecer cuotas de paquetes de uso compartido para miembros, ver el uso de todos los miembros y modelos
Administrador	Mismos permisos que el Propietario. Asignado por el Propietario y puede ser eliminado o degradado.
Miembro	Utilice la API Key y la Base URL asignadas por el administrador para llamar a los modelos

Gestión de miembros

Agregar un miembro

• Manual (no puede iniciar sesión en la plataforma de gestión, solo acceso API): En la página de Members, haga clic en Add Members, introduzca un nombre de usuario (solo letras, dígitos y guiones bajos) y rol en el cuadro de diálogo, y opcionalmente asigne un puesto al mismo tiempo. Haga clic en Assign Seats en la columna de operaciones del miembro y seleccione un nivel de puesto. Después de la asignación, haga clic en Generate en la columna API Key para crear una clave API. Compártala junto con la URL base para que el miembro pueda invocar modelos.
• Inicio de sesión SSO o DingTalk (los miembros pueden iniciar sesión en la plataforma de gestión y administrar su propio puesto y API Key): Después de configurar la integración SAML o DingTalk, los miembros inician sesión desde la entrada correspondiente en la página de inicio de sesión y se unen automáticamente.

Cambiar el rol de un miembro

En la página Members, busque al miembro objetivo y haga clic en Modify Role en la columna de operaciones. Seleccione el nuevo rol (Administrator o Members) en el cuadro de diálogo y guarde los cambios. El rol Owner no se puede modificar.

Restablecer API Key

En la página Members, busque al miembro objetivo y haga clic en Reset en la columna de operaciones. La API Key original se revoca inmediatamente. Entregue la nueva API Key al miembro.

Establecer una cuota de paquete de uso compartido

De forma predeterminada, no se establece ningún límite para los miembros que utilizan paquetes de uso compartido (la columna Shared Usage Pack Quota muestra Unlimited). Para controlar el consumo individual, habilite un límite de cuota para un miembro:

1. En la página Members, busque al miembro objetivo y haga clic en Set en la columna Shared Usage Pack Quota.
2. Configure Enable Limit en Enable, ingrese un Quota Limit (en Credits) y haga clic en Save.

Después de guardar, la columna Cuota del paquete de uso compartido muestra la cuota restante/total del miembro. La cuota disponible real es la menor entre el límite configurado y el saldo disponible del paquete de uso compartido de la organización, y se restablece con el periodo de suscripción actual. Configure Habilitar límite en Deshabilitar para eliminar el límite.

Eliminar un miembro

En la página Members, busque al miembro objetivo y haga clic en Remove from Organization en la columna de operaciones. La API Key se revoca inmediatamente. Si el puesto regresa al pool de recursos depende de si el miembro ha utilizado Credits.

Integración SAML

Integre un IdP corporativo mediante SAML estándar 2.0, correspondiente a la entrada SSO en la página de inicio de sesión. Una vez configurado, los miembros inician sesión en la plataforma de gestión con su cuenta de IdP y se unen automáticamente a la organización.

Configuración SAML

Requisito previo: La configuración de SSO no se puede editar cuando la organización tiene miembros. Elimine primero a todos los miembros.

1. Inicie sesión en la consola del Token Plan. En la página My Subscriptions, haga clic en Settings en la tarjeta Team Edition y busque la sección SSO Configuration.
2. Obtenga la información del IdP (IdP Entity ID, IdP SSO URL, IdP Certificate) del IdP empresarial. Haga clic en Edit, ingrese su SP Entity ID personalizado y la información del IdP anterior, y guarde los cambios.
3. Después de guardar, el sistema genera automáticamente la ACS URL. Ingrese el SP Entity ID y la ACS URL en la configuración de la aplicación SSO del IdP empresarial.
4. En la sección de Información básica, copie la Dirección de la plataforma de gestión y compártala con su equipo. Los miembros abren la dirección y seleccionan la opción de inicio de sesión SSO en la página de inicio de sesión para unirse a la organización.

Información del SP (lado de Model Studio)

Parámetro	Descripción
SP Entity ID	Un identificador único para Model Studio en el flujo de SSO. Usted define este valor y también debe ingresarlo en la configuración de la aplicación SSO del IdP empresarial.
ACS URL	El endpoint donde el IdP envía respuestas de autenticación tras una autenticación exitosa. Generado automáticamente por Model Studio después de guardar la configuración de SSO. Debe ingresarse en el IdP empresarial.
SP Certificate	El certificado de firma SAML del lado de Model Studio. Generado automáticamente después de guardar la configuración de SSO. Utilizado por el IdP empresarial para verificar las firmas de respuesta de Model Studio. Debe configurarse en la cadena de confianza del IdP empresarial.

Información del IdP (lado empresarial, obtenida del IdP empresarial)

Parámetro	Descripción
IdP Entity ID	El identificador único del proveedor de identidad empresarial.
IdP SSO URL	La URL de entrada de inicio de sesión del IdP empresarial. Los miembros son redirigidos aquí para autenticarse durante el inicio de sesión.
IdP Certificate	El certificado de firma del IdP empresarial. Utilizado por Model Studio para verificar que las respuestas provienen realmente de la empresa.

Ejemplo de configuración: Alibaba Cloud IDaaS

Requisito previo: Una instancia de Alibaba Cloud IDaaS EIAM está activada.

1. Crear una aplicación SAML en IDaaS: Inicie sesión en la plataforma de gestión de instancias de IDaaS, vaya a Gestión de aplicaciones, haga clic en Add Application, seleccione la plantilla de aplicación Standard SAML 2.0, introduzca un nombre de aplicación y cree la aplicación.
2. Obtener información del IdP de IDaaS e introducirla en Model Studio: En su aplicación IDaaS, vaya a la página de Single Sign-On y copie la información del IdP de la sección Application Configuration en la parte inferior. Introdúzcala en la sección Configuración SSO de la consola Token Plan.
3. Introducir el ID de entidad SP y la URL ACS en IDaaS: Después de guardar, la sección Configuración SSO de Model Studio muestra la URL ACS generada automáticamente. En su aplicación IDaaS, vaya a Acceso de inicio de sesión > Inicio de sesión único e introduzca los parámetros correspondientes.
4. Crear cuentas y autorizar en IDaaS: En Account Management de IDaaS, cree cuentas para los miembros del equipo. En la aplicación SAML, vaya a Login Access > Application Authorization y agregue la autorización.
5. Comparta la Dirección de la plataforma de gestión con los miembros: En la página de Configuración, copie la Dirección de la plataforma de gestión de la sección de Basic Information. Los miembros abren la dirección y seleccionan el inicio de sesión SSO para unirse a la organización.

Integración con DingTalk

Las empresas que utilizan DingTalk como su sistema de identidad pueden integrarse directamente, correspondiente a la entrada DingTalk en la página de inicio de sesión. Una vez configurado, los miembros inician sesión en la plataforma de gestión con su cuenta de DingTalk y se unen automáticamente a la organización.

Requisito previo: Se ha creado una empresa en DingTalk y se han agregado a ella los miembros objetivo.

1. Crear una aplicación interna de DingTalk: Inicie sesión en la plataforma abierta de DingTalk, vaya a Desarrollo de aplicaciones > Aplicación interna > Aplicación de DingTalk y haga clic en Create Application.
2. Obtener credenciales de la aplicación: En la página de detalles de la aplicación, vaya a Basic Information > Credentials and Basic Information y anote el Client ID y el Client Secret.
3. Configurar el dominio de redireccionamiento: Vaya a Configuración de desarrollo > Seguridad Settings e introduzca https://account-enterprise.bailian.aliyunportal.com/api/v1/auth/dingtalk/callback en URL de redireccionamiento (dominio de callback).
4. Habilitar permisos de lectura de contactos: En la página Permission Management, habilite Contact personal information read permission.
5. Publicar la aplicación: Vaya a Application Release > Version Management and Release, cree una nueva versión y publíquela.
6. Introducir las credenciales en la plataforma de gestión de Token Plan: En la página de My Subscriptions de la consola Token Plan, haga clic en Settings en la tarjeta Team Edition. En la sección SSO Configuration, cambie a la pestaña DingTalk e introduzca el nombre de la configuración, AppKey y AppSecret de la aplicación DingTalk.
7. Comparta la Dirección de la plataforma de gestión con los miembros: En la página de Configuración, copie la Dirección de la plataforma de gestión de la sección de Basic Information. Los miembros abren la dirección y seleccionan el inicio de sesión DingTalk para unirse a la organización.

Operaciones de puestos

Ver estado del puesto

En la página My Subscriptions de la consola, el área Team Seats muestra la cantidad asignada y la cantidad total por nivel. El área Subscription Details muestra el estado y la fecha de vencimiento de cada puesto.

Asignar un puesto

1. En la página Members, busque al miembro objetivo y haga clic en Assign Seats en la columna de operaciones.
2. En el cuadro de diálogo, seleccione un nivel de puesto y haga clic en OK.

Después de la asignación, haga clic en Generate en la columna API Key para crear una API key. Compártala junto con la base URL para que el miembro pueda llamar a los modelos.

Recuperar un puesto

En la página de Members, busque al miembro objetivo y haga clic en Reclaim Seats en la columna de operaciones, luego haga clic en OK en el cuadro de diálogo de confirmación. El puesto vuelve a estar sin asignar y el miembro pierde el acceso a los créditos del puesto. Tras la reasignación, la API Key original sigue siendo utilizable; para reemplazarla, restablezca la API Key.

Agregar puestos

En la página My Subscriptions de la consola del Token Plan, haga clic en Add Seats, seleccione un nivel y una cantidad de puestos, y envíe el pedido. Los nuevos puestos comparten la fecha de vencimiento de la suscripción existente. El precio se prorratea según el tiempo restante.

Actualizar un puesto

En la página de My Subscriptions de la consola Token Plan, busque el puesto objetivo en Detalles de la suscripción y haga clic en Upgrade. Seleccione un nivel superior y envíe el pedido. Para actualizar varios puestos a la vez, selecciónelos y haga clic en Batch Upgrade. La tarifa de actualización es la diferencia de precio prorrateada por el tiempo restante.

Análisis de uso

El análisis de uso es accesible desde la página My Subscriptions de la consola del Token Plan o desde la plataforma de gestión. En la página Usage Analysis, un propietario puede ver:

• Tendencia de uso: Tendencia de consumo de Credits durante los últimos 1, 7 o 30 días.
• Uso por modelo: Credits consumidos por cada modelo dentro de la organización.
• Uso por miembro: Credits consumidos por cada miembro.