Alibaba Cloud Model Studio:ワークスペースのメンバーを管理する

RAM ユーザーのモデル権限はワークスペースに紐づけられています。モデルの権限付与は、異なるワークスペース間で独立しています。

• デフォルトワークスペース: RAM ユーザーがデフォルトのワークスペースに参加すると、以下の権限付の手順を必要とせずに、サポートされているすべてのモデルを直接呼び出しできます。サポートされているモデルのリスト。

• サブワークスペース: 初期状態では、サブワークスペースはどのモデルも呼び出しする権限を持っていません。以下の手順に従って、ワークスペースが qwen-plus などの特定のモデルを使用できるように権限を付与できます。その後、RAM ユーザーはそのワークスペース内でそのモデルを呼び出しできます。

例: ある RAM ユーザーが デフォルトワークスペース と ワークスペース A (サブワークスペースで、qwen-plus の使用が許可されていない) の両方のメンバーであるとします。このユーザーは、デフォルトのワークスペースでは qwen-plus を自由に使用できます。しかし、ワークスペース A に切り替えると、このモデルは使用できません。

注: デフォルトのワークスペースの API キーをサブワークスペースの RAM ユーザーと共有すると、ユーザーはワークスペースの権限付与をバイパスして、API を介して直接モデルを呼び出すことができます。この方法は技術的には可能ですが、セキュリティリスクを招く可能性があるため、避けるべきです。

管理権限を持っていますが、ログインすると「このワークスペースへのアクセス権限がないか、ワークスペースが存在しません」というメッセージが表示されます。なぜですか？

AliyunBailianFullAccess システムポリシーは、RAM ユーザーが システム管理 (シンガポールまたは北京) ページにアクセスすることを許可します。これには、どのワークスペースへのアクセス権限も含まれていません。ワークスペースにアクセスするには、ユーザーはそのワークスペースのメンバー権限を取得する必要があります。

対象のワークスペースに参加しましたが、Model Studio API を呼び出すとエラーが表示されます (以下参照)。どうすればよいですか？

{
  "AccessDeniedDetail": {
    "AuthAction": "sfm:XXXX",
    "AuthPrincipalType": "SubUser",
    ...
    "PolicyType": "AccountLevelIdentityBasedPolicy",
    "NoPermissionType": "ImplicitDeny",
    ...
  },
  "RequestId": "0A944043-F87D-5EAA-XXXX-2A6E51A6296C",
  "Message": "You are not authorized to perform this action.",
  "Code": "NoPermission",
  ...
}

このエラーは、お使いのアカウントがこのインターフェイスに対する API 権限を持っていないことを示しています。この特定の API の権限をリクエストするか、この API の権限を含む RAM システムポリシーをリクエストすることができます。