Alibaba Cloud Model Studio:Team management

Ajoutez et gérez les membres de votre équipe, attribuez ou récupérez des seats, et suivez la consommation de Credits depuis la console Token Plan ou la plateforme de gestion.

Accès

Compte Alibaba Cloud ou utilisateurs RAM : Connectez-vous à la console Token Plan et gérez votre équipe depuis la page My Subscriptions. Cliquez sur Settings dans la carte Team Edition pour modifier le nom de l'organisation, la méthode de connexion (SSO/DingTalk) et d'autres paramètres. Dans la zone Subscription Details, cliquez sur Assign Seats pour gérer les membres.

Membres ayant rejoint via SSO ou DingTalk : Connectez-vous à la plateforme de gestion via l'Management Platform Address partagée par l'administrateur. Cette adresse est disponible dans la section Basic Information de la page Settings.

Rôles et autorisations

Les autorisations des rôles ci-dessous se limitent aux membres et aux seats de cette organisation. Elles n'incluent pas l'autorisation ni la gestion entre plusieurs comptes Alibaba Cloud.

Role	Permissions
Owner	Ajouter ou supprimer des membres, attribuer ou récupérer des seats, modifier les rôles, consulter l'utilisation de tous les membres et modèles
Administrator	Mêmes autorisations que le Owner. Ce rôle est attribué par le Owner et peut être retiré ou rétrogradé.
Member	Utiliser l'API Key et la Base URL fournies par l'administrateur pour appeler des modèles

Gestion des membres

Ajouter un membre

• Ajout manuel (connexion à la plateforme de gestion impossible, accès API uniquement) : Sur la page Members, cliquez sur Add Members. Saisissez un nom d'utilisateur (lettres, chiffres et underscores uniquement) ainsi qu'un rôle dans la boîte de dialogue. Vous pouvez également attribuer un seat simultanément. Cliquez ensuite sur Assign Seats dans la colonne d'opérations du membre et sélectionnez un niveau de seat. Une fois l'attribution effectuée, cliquez sur Generate dans la colonne API Key pour créer une clé API. Communiquez cette clé ainsi que la base URL au membre afin qu'il puisse appeler des modèles.
• Connexion SSO ou DingTalk (les membres peuvent se connecter à la plateforme de gestion et gérer leur propre seat et leur API Key) : Après la configuration de l'intégration SAML ou DingTalk, les membres se connectent via l'entrée correspondante sur la page de connexion et rejoignent automatiquement l'organisation.

Modifier le rôle d'un membre

Sur la page Members, localisez le membre concerné et cliquez sur Modify Role dans la colonne d'opérations. Sélectionnez le nouveau rôle (Administrator ou Members) dans la boîte de dialogue, puis enregistrez. Le rôle Owner ne peut pas être modifié.

Réinitialiser l'API Key

Sur la page Members, localisez le membre concerné et cliquez sur Reset dans la colonne d'opérations. L'API Key précédente est immédiatement révoquée. Transmettez la nouvelle API Key au membre.

Définir un quota de pack d'utilisation partagée

Par défaut, aucun limite n'est défini pour les membres utilisant les packs d'utilisation partagée (la colonne Shared Usage Pack Quota affiche Unlimited). Pour contrôler la consommation individuelle, activez un quota limite pour un membre :

1. Sur la page Members, recherchez le membre cible et cliquez sur Set dans la colonne Shared Usage Pack Quota.
2. Réglez Enable Limit sur Enable, saisissez un Quota Limit (en Credits), puis cliquez sur Save.

Après l'enregistrement, la colonne Shared Usage Pack Quota affiche le quota restant/total du membre. Le quota réellement disponible correspond au plus petit entre la limite configurée et le solde disponible du pack d'utilisation partagée de l'organisation, et est réinitialisé à chaque période d'abonnement. Réglez Enable Limit sur Disable pour supprimer la limite.

Supprimer un membre

Sur la page Members, localisez le membre concerné et cliquez sur Remove from Organization dans la colonne d'opérations. L'API Key est immédiatement révoquée. Le retour du seat dans le pool de ressources dépend de la consommation de Credits par ce membre.

Intégration SAML

Intégrez un IdP d'entreprise via le standard SAML 2.0, correspondant à l'entrée SSO sur la page de connexion. Une fois configuré, les membres se connectent à la plateforme de gestion avec leur compte IdP et rejoignent automatiquement l'organisation.

Configuration SAML

Prérequis : La configuration SSO ne peut pas être modifiée tant que l'organisation contient des membres. Supprimez d'abord tous les membres.

1. Connectez-vous à la console Token Plan. Sur la page My Subscriptions, cliquez sur Settings dans la carte Team Edition, puis localisez la section SSO Configuration.
2. Récupérez les informations IdP (IdP Entity ID, IdP SSO URL, IdP Certificate) auprès de l'IdP de votre entreprise. Cliquez sur Edit, saisissez votre SP Entity ID personnalisé ainsi que les informations IdP mentionnées ci-dessus, puis enregistrez.
3. Après l'enregistrement, le système génère automatiquement l'ACS URL. Saisissez le SP Entity ID et l'ACS URL dans la configuration de l'application SSO de l'IdP de votre entreprise.
4. Dans la section Basic Information, copiez l'Management Platform Address et partagez-la avec votre équipe. Les membres ouvrent cette adresse et sélectionnent l'option de connexion SSO sur la page de connexion pour rejoindre l'organisation.

Informations SP (côté Model Studio)

Parameter	Description
SP Entity ID	Identifiant unique de Model Studio dans le flux SSO. Vous définissez cette valeur et devez également la saisir dans la configuration de l'application SSO de l'IdP de votre entreprise.
ACS URL	Endpoint auquel l'IdP envoie les réponses d'authentification après une authentification réussie. Générée automatiquement par Model Studio après l'enregistrement de la configuration SSO. Doit être saisie dans l'IdP de l'entreprise.
SP Certificate	Certificat de signature SAML côté Model Studio. Généré automatiquement après l'enregistrement de la configuration SSO. Utilisé par l'IdP de l'entreprise pour vérifier les signatures des réponses provenant de Model Studio. Doit être configuré dans la chaîne de confiance de l'IdP de l'entreprise.

Informations IdP (côté entreprise, obtenues auprès de l'IdP de l'entreprise)

Parameter	Description
IdP Entity ID	Identifiant unique du fournisseur d'identité de l'entreprise.
IdP SSO URL	URL de connexion de l'IdP de l'entreprise. Les membres y sont redirigés pour s'authentifier lors de la connexion.
IdP Certificate	Certificat de signature de l'IdP de l'entreprise. Utilisé par Model Studio pour vérifier que les réponses proviennent bien de l'entreprise.

Exemple de configuration : Alibaba Cloud IDaaS

Prérequis : Une instance Alibaba Cloud IDaaS EIAM est activée.

1. Créer une application SAML dans IDaaS : Connectez-vous à la plateforme de gestion de l'instance IDaaS, accédez à Application Management, cliquez sur Add Application, sélectionnez le modèle d'application Standard SAML 2.0, saisissez un nom d'application, puis créez l'application.
2. Récupérer les informations IdP depuis IDaaS et les saisir dans Model Studio : Dans votre application IDaaS, allez sur la page Single Sign-On et copiez les informations IdP depuis la section Application Configuration en bas de page. Saisissez-les dans la section SSO Configuration de la console Token Plan.
3. Saisir le SP Entity ID et l'ACS URL dans IDaaS : Après l'enregistrement, la section SSO Configuration de Model Studio affiche l'ACS URL générée automatiquement. Dans votre application IDaaS, allez dans Login Access > Single Sign-On et saisissez les paramètres correspondants.
4. Créer des comptes et autoriser dans IDaaS : Dans Account Management d'IDaaS, créez des comptes pour les membres de l'équipe. Dans l'application SAML, allez dans Login Access > Application Authorization et ajoutez les autorisations nécessaires.
5. Partager l'adresse de la plateforme de gestion avec les membres : Sur la page Settings, copiez l'Management Platform Address dans la section Basic Information. Les membres ouvrent cette adresse et sélectionnent la connexion SSO pour rejoindre l'organisation.

Intégration DingTalk

Les entreprises utilisant DingTalk comme système d'identité peuvent l'intégrer directement, ce qui correspond à l'entrée DingTalk sur la page de connexion. Une fois configuré, les membres se connectent à la plateforme de gestion avec leur compte DingTalk et rejoignent automatiquement l'organisation.

Prérequis : Une entreprise DingTalk a été créée et les membres cibles y ont été ajoutés.

1. Créer une application interne DingTalk : Connectez-vous à la DingTalk Open Platform, allez dans Application Development > Internal Application > DingTalk Application, puis cliquez sur Create Application.
2. Obtenir les identifiants de l'application : Sur la page de détails de l'application, allez dans Basic Information > Credentials and Basic Information et notez le Client ID ainsi que le Client Secret.
3. Configurer le domaine de redirection : Allez dans Development Configuration > Security Settings et saisissez https://account-enterprise.bailian.aliyunportal.com/api/v1/auth/dingtalk/callback dans Redirect URL (callback domain).
4. Activer les autorisations de lecture des contacts : Sur la page Permission Management, activez Contact personal information read permission.
5. Publier l'application : Allez dans Application Release > Version Management and Release, créez une nouvelle version, puis publiez-la.
6. Saisir les identifiants dans la plateforme de gestion Token Plan : Sur la page My Subscriptions de la console Token Plan, cliquez sur Settings dans la carte Team Edition. Dans la section SSO Configuration, passez à l'onglet DingTalk et saisissez le nom de la configuration, l'AppKey et l'AppSecret de l'application DingTalk.
7. Partager l'adresse de la plateforme de gestion avec les membres : Sur la page Settings, copiez l'Management Platform Address dans la section Basic Information. Les membres ouvrent cette adresse et sélectionnent la connexion DingTalk pour rejoindre l'organisation.

Opérations sur les seats

Consulter l'état des seats

Sur la page My Subscriptions de la console, la zone Team Seats indique le nombre attribué et le nombre total par niveau. La zone Subscription Details affiche l'état et la date d'expiration de chaque seat.

Attribuer un seat

1. Sur la page Members, localisez le membre concerné et cliquez sur Assign Seats dans la colonne d'opérations.
2. Dans la boîte de dialogue, sélectionnez un niveau de seat et cliquez sur OK.

Une fois l'attribution effectuée, cliquez sur Generate dans la colonne API Key pour créer une clé API. Communiquez cette clé ainsi que la base URL au membre afin qu'il puisse appeler des modèles.

Récupérer un seat

Sur la page Members, localisez le membre concerné, cliquez sur Reclaim Seats dans la colonne d'opérations, puis confirmez en cliquant sur OK dans la boîte de dialogue. Le seat repasse en statut non attribué et le membre perd l'accès aux Credits associés. Après réattribution, la clé API d'origine reste utilisable ; pour la remplacer, réinitialisez la clé API.

Ajouter des seats

Sur la page My Subscriptions de la console Token Plan, cliquez sur Add Seats, sélectionnez un niveau et une quantité de seats, puis envoyez la commande. Les nouveaux seats partagent la même date d'expiration que l'abonnement existant. Le prix est calculé au prorata du temps restant.

Mettre à niveau un seat

Sur la page My Subscriptions de la console Token Plan, localisez le seat concerné dans Subscription Details et cliquez sur Upgrade. Sélectionnez un niveau supérieur et envoyez la commande. Pour mettre à niveau plusieurs seats simultanément, sélectionnez-les et cliquez sur Batch Upgrade. Les frais de mise à niveau correspondent à la différence de prix calculée au prorata du temps restant.

Analyse de l'utilisation

L'analyse de l'utilisation est accessible depuis la page My Subscriptions de la console Token Plan ou depuis la plateforme de gestion. Sur la page Usage Analysis, un owner peut consulter :

• Tendance d'utilisation : Évolution de la consommation de Credits sur les 1, 7 ou 30 derniers jours.
• Utilisation par modèle : Credits consommés par modèle au sein de l'organisation.
• Utilisation par membre : Credits consommés par chaque membre.