Alibaba Cloud Model Studio:権限管理

スーパー管理者

このロールには、以下の 2 種類のアカウントが含まれます：

• Alibaba Cloud アカウント（root ユーザー）で、Model Studio コンソールの右上隅に表示されます：

  

• RAM ユーザー（アカウント）で、AliyunBailianFullAccess（Model Studio 管理者）システム権限ポリシーを付与されている場合、Model Studio のグローバル管理メニュー（シンガポール | 米国 (バージニア) | 中国 (北京) | 中国 (香港) | ドイツ (フランクフルト)）を使用して、任意のリージョンおよび任意のワークスペースにおいて、任意の RAM ユーザーにほぼすべての権限を付与できます。（OpenAPI 権限を付与できるのは Alibaba Cloud アカウント（root ユーザー）のみです。）

  概要は、Alibaba Cloud アカウント（root ユーザー）によって作成されるサブアカウントであり、チームメンバーにクラウドリソースおよび権限を安全に割り当てるために使用されます。

  右上隅には、以下が表示されます：

  

Model Studio において、スーパー管理者はグローバル管理メニュー（シンガポール | 米国 (バージニア) | 中国 (北京) | 中国 (香港) | ドイツ (フランクフルト)）を使用して、複数のワークスペースを管理できます。具体的には、以下の操作が可能です：

1. ワークスペースの作成およびワークスペース名の管理。

2. すべてのワークスペース権限管理におけるモデルおよびモデルのレート制限の管理。

3. すべてのワークスペースにおけるアカウント（ユーザー）の管理。

4. すべての API キーの管理。

ワークスペース管理者

このロールは、ワークスペースのPermissionsページにアクセスでき、そのワークスペースを管理できる Alibaba Cloud RAM ユーザーを指します。

管理者権限には、そのワークスペース内のすべてのページへのアクセスが含まれます。

API キーの権限

単一の API キーは、単一のリージョン内において、1 つのワークスペースおよび 1 人のユーザーにのみ所属し、他のワークスペースやユーザーへ転送することはできません。API キーの機能およびレート制限は、そのワークスペースの権限によって決定され、ユーザー（アカウント）コンソール権限管理の影響を受けません。テキスト生成、Text-to-Image、音声合成など、異なるモデルに対して個別の API キーを作成する必要はありません。

API キーの所有者アカウントが変更された場合、API キーのステータスも変化します：

API キーの管理：Model Studio コンソールの左側ナビゲーションウィンドウからPermissionsページに移動します。RAM ユーザーに対して API キーの権限を追加します。これにより、RAM ユーザーはワークスペース内のすべての API キーの作成、削除、および表示を行う権限を取得します。

OpenAPI 権限

デフォルトでは、RAM ユーザーは Model Studio アプリケーション（データ、ナレッジベース、プロンプトエンジニアリングなど）の機能に対するAPIを呼び出す権限を持っていません。

この操作を呼び出すには、Alibaba Cloud アカウントを使用して、RAM コンソールで RAM ユーザーに次のいずれかの権限を付与する必要があります。

• AliyunBailianDataFullAccess：Model Studio アプリケーションのAPI カタログ内のすべての API を呼び出せるようにします。

• AliyunBailianDataReadOnlyAccess：Model Studio アプリケーションのAPI カタログ内の読み取り専用 API（例：DescribeFile、GetIndexJobStatusなど）を呼び出せるようにします。

スーパー管理者の設定

この操作は、Alibaba Cloud アカウント（root ユーザー）またはAliyunRAMFullAccess システム権限ポリシーを付与された RAM ユーザーによって実行する必要があります。

1. RAM コンソールに移動し、RAM ユーザーにAliyunBailianFullAccess（Model Studio 管理者）およびAliyunBSSOrderAccess（サブスクリプション製品の購入）の権限を追加します。

2. 設定が完了すると、ユーザーは任意のリージョンおよび任意のワークスペースにおいて、任意の RAM ユーザーにあらゆる権限を付与できるようになり、Model Studio のサブスクリプション製品をグローバル管理メニュー（シンガポール | 米国 (バージニア) | 中国 (北京) | 中国 (香港) | ドイツ (フランクフルト)）から購入できるようになります。

ワークスペース管理者の設定

この操作は、スーパー管理者またはワークスペース管理者によって実行する必要があります。

1. Model Studio コンソールの左側ナビゲーションウィンドウからPermissionsページに移動し、RAM ユーザーに管理者権限を追加します。

   

モデル呼び出しの権限設定

1. デフォルトワークスペースを使用していない場合、ワークスペース内で特定のモデルに対してモデル呼び出し権限が有効になっていることを確認します。この操作はスーパー管理者が実行する必要があります。

2. Model Studio コンソールからモデルを呼び出す場合、Model Studio コンソールの左側ナビゲーションウィンドウからPermissionsページに移動し、RAM ユーザーに以下の権限を追加します。この操作はスーパー管理者またはワークスペース管理者が実行する必要があります。

   1. ModelExperience-FullAccess 権限：コンソールでモデルを呼び出すために必要です。

   2. BatchInference-FullAccess 権限：バッチ推論機能をサポートするために必要です。

   3. ModelObservation-FullAccess 権限：モデル呼び出しおよび評価時のトークン消費量を確認できます。

   

3. Model Studio API 経由でモデルを呼び出す場合、対応するワークスペースで RAM ユーザーに API キーを作成または割り当てます。詳細については、API キーの権限をご参照ください。この操作はスーパー管理者またはワークスペース管理者が実行する必要があります。

モデルファインチューニングの API 権限設定

1. デフォルトワークスペースを使用していない場合、ワークスペース内で特定のモデルに対してファインチューニング権限が有効になっていることを確認します。この操作はスーパー管理者が実行する必要があります。

2. 対応するワークスペースで RAM ユーザーに API キーを作成または割り当てます。詳細については、API キーの権限をご参照ください。この操作はスーパー管理者またはワークスペース管理者が実行する必要があります。