Alibaba Cloud Model Studio:権限管理

スーパー管理者

このロールには、以下の 2 種類のアカウントが含まれます：

• Alibaba Cloud アカウント。Model Studio コンソールの右上隅に表示されるアカウントです：

  

• 「AliyunBailianFullAccess」(Model Studio 管理者) システムポリシーを持つ RAM ユーザー です。この RAM ユーザーは、Model Studio の グローバル管理メニュー ( Singapore | Beijing | Virginia) を使用して、自身を含む任意の RAM ユーザーに対し、任意の リージョン と ワークスペース のほぼすべての権限を付与できます。Alibaba Cloud アカウントのみが OpenAPI インターフェイス権限 を追加できます。

  RAM ユーザー は、Alibaba Cloud アカウントがチームメンバーにクラウドリソースおよび権限を安全に割り当てるために作成するサブアカウントです。

  これは右上隅で確認できます。

  

スーパー管理者は、Model Studio のグローバル管理メニュー（ シンガポール | 北京 | バージニア）を使用して、複数のワークスペースを管理できます。管理機能には以下が含まれます：

1. 新しいワークスペースの作成およびワークスペース名の管理。

2. すべてのワークスペースに対するモデルおよびモデルレート制限の管理。

3. すべてのワークスペースに対するアカウント（ユーザー）の管理。

4. すべての API キーの管理。

ワークスペース管理者

ワークスペース管理者とは、特定のワークスペースのPermissionsページにアクセスできる Alibaba Cloud RAM ユーザーです。このページは、ワークスペースの管理に使用されます。

管理者 権限には、そのワークスペース内のすべてのページへのアクセスが含まれます。

API キーの権限

API キーは、1 つのリージョン内において、1 つのワークスペースおよび 1 人のユーザーにのみ所属できます。他のワークスペースやユーザーへ転送することはできません。API キーを用いて呼び出せる機能およびモデルのレート制限は、そのワークスペースの権限と一致し、ユーザー（アカウント）のコンソール権限管理の影響を受けません。

API キーのステータスは、関連付けられたユーザーに対して実行された操作に応じて変化します：

API キーの管理：Model Studio コンソールの左側ナビゲーションウィンドウにあるPermissionsタブで、RAM ユーザーに API キーの管理権限を付与できます。これにより、RAM ユーザーはワークスペース内のすべての API キーを作成、削除、および表示できます。

OpenAPI 権限

デフォルトでは、RAM ユーザーは、アプリケーションデータ、ナレッジベース、プロンプトエンジニアリング、などの機能を提供する Alibaba Cloud Model Studio のOpenAPI を呼び出す権限を付与されていません。

この権限を付与するには、Alibaba Cloud アカウントはRAM コンソールで、RAM ユーザーに次のいずれかの権限を追加する必要があります：

• AliyunBailianDataFullAccess：Model Studio アプリケーションのAPI カタログ内のすべての API を呼び出すことができます。

• AliyunBailianDataReadOnlyAccess：Model Studio アプリケーションのAPI カタログ内の読み取り専用 API を呼び出すことができます。例： DescribeFile - ファイル状態の照会およびGetIndexJobStatus - ナレッジベース作成タスクのステータス照会などです。

スーパー管理者の設定

この操作には、Alibaba Cloud アカウント、またはAliyunRAMFullAccess システムポリシーを付与された RAM ユーザーが必要です。

1. Resource Access Management (RAM) コンソールに移動し、RAM ユーザーにAliyunBailianFullAccess（Model Studio 管理者）権限およびAliyunBSSOrderAccess（Alibaba Cloud のサブスクリプション製品購入）権限を付与します。

2. 設定が完了したら、Alibaba Cloud Model Studio のグローバル管理メニュー（シンガポール | 北京 | バージニア）を使用して、任意のリージョンおよび任意のワークスペースに対して、任意の RAM ユーザー（自身を含む）にあらゆる権限を付与し、Alibaba Cloud Model Studio のサブスクリプション製品を購入できます。

ワークスペース管理者の設定

この操作には、スーパー管理者またはワークスペース管理者が必要です。

1. Model Studio コンソールの左側ナビゲーションウィンドウにあるPermissionsタブで、RAM ユーザーに管理者権限を付与します。

   

モデル呼び出し権限の設定

1. デフォルトのワークスペースを使用していない場合は、ワークスペース内の特定のモデルに対してモデル呼び出し権限が有効になっていることを確認します。この操作にはスーパー管理者が必要です。

2. Model Studio コンソールからモデルを呼び出す場合、Model Studio コンソールの左側ナビゲーションウィンドウにあるPermissionsタブで、RAM ユーザーに以下の権限を付与します。この操作には、スーパー管理者またはワークスペース管理者が必要です。

   1. Playground - 操作権限：コンソールでのモデル呼び出しに使用されます。

   2. バッチ推論 - 操作権限：バッチ推論機能をサポートするために使用されます。

   3. モデルモニタリング - 操作権限：モデル呼び出しおよび評価におけるトークン消費量を表示するために使用されます。

   

3. Model Studio API 経由でモデルを呼び出す場合、対応するワークスペース内で RAM ユーザーに API キーを作成または割り当てます。詳細については、このトピック内のAPI キーの権限をご参照ください。この操作には、スーパー管理者またはワークスペース管理者が必要です。

モデルファインチューニングの API 権限の設定

1. デフォルトのワークスペースを使用していない場合は、ワークスペース内の特定のモデルに対してモデルファインチューニング（学習）権限が有効になっていることを確認します。この操作にはスーパー管理者が必要です。

2. 対応するワークスペース内で RAM ユーザーに API キーを作成または割り当てます。詳細については、このトピック内のAPI キーの権限をご参照ください。この操作には、スーパー管理者またはワークスペース管理者が必要です。