團隊管理 - Alibaba Cloud Model Studio

訪問入口

阿里雲主帳號或 RAM 使用者：登入Token Plan 控制台，在我的訂閱頁面進行團隊管理：在團隊版卡片點擊設定修改組織名稱、SSO 登入等；在訂閱明細地區點擊分配座席進入成員管理。

說明

RAM 使用者使用 Token Plan 前，需由主帳號完成以下授權：

在RAM 控制台為該 RAM 使用者授予 AliyunTokenPlanReadOnlyAccess（唯讀）或 AliyunTokenPlanFullAccess（管理）系統策略，具體許可權範圍按實際需要選擇。
在百鍊控制台帳號管理頁面，為該 RAM 使用者指派管理員或訂閱套餐許可權。

通過 SSO 加入的成員：通過管理員分發的管理平台地址登入管理平台。管理平台地址可在設定頁面的基本資料地區擷取。

角色與許可權

角色	許可權
所有者	添加或移除成員、分配或回收席位、修改成員角色、查看全部成員和模型的用量
管理員	許可權範圍與所有者相同。管理員由所有者授予，可被移除或降級。
成員	使用管理員分配的 API Key 和 Base URL 調用模型

成員管理

新增成員

手動添加（不能登入管理平台，僅供 API 呼叫）：在成員管理頁面點新增成員，在彈窗中填使用者名稱（僅支援英文字母、數字、底線）和角色，可選擇同時分配席位（預設不分配，需加購可點彈窗內加購更多席位）。在該成員的操作列點分配席位選擇席位版本，分配後系統自動產生 API Key，連同 Base URL 發給成員即可調用模型。
SSO 登入（成員可登入管理平台，自管席位和 API Key）：完成 SAML 接入配置後，成員從登入頁 SSO 入口登入即自動加入。

修改成員角色

在成員管理頁面，找到目標成員，點擊操作列的修改角色，在彈窗中選擇新角色（管理員或成員）後儲存。所有者角色不可修改。

重設 API Key

在成員管理頁面，找到目標成員，點擊操作列的重設。重設後原 API Key 立即失效，新 API Key 需重新發給成員。

移出成員

在成員管理頁面，找到目標成員，點擊操作列的移出組織。移出後席位自動回收、API Key 立即失效。

SAML 接入

通過標準 SAML 2.0 對接企業 IdP，對應登入頁的SSO入口。配置後，成員用 IdP 帳號登入管理平台即自動加入組織。

SAML 配置

前提條件：組織內有成員時無法編輯 SSO 配置，需先全部移出。

登入 Token Plan 控制台，在我的訂閱頁面的團隊版卡片點擊设置，找到SSO 配置地區。
從企業 IdP 擷取 IdP 資訊（IdP Entity ID、IdP SSO URL、IdP Certificate）。點擊编辑，填入自訂的 SP Entity ID 和上述 IdP 資訊，儲存。
儲存後系統自動產生 ACS URL。將 SP Entity ID 和 ACS URL 填入企業 IdP 的 SSO 應用配置中。
在基本資料地區複製管理平台地址，分享給團隊成員。成員訪問該地址，在登入頁選擇 SSO 登入方式即可加入組織。

參數說明

SP 資訊（百鍊側）

參數	說明
SP Entity ID	百鍊在 SSO 流程中的唯一標識，自訂填寫，需同步填入企業 IdP 的 SSO 應用配置。
ACS URL	IdP 認證成功後回傳響應的地址，儲存 SSO 配置後由百鍊自動產生，需填入企業 IdP。
SP Certificate	百鍊側 SAML 簽署憑證，儲存 SSO 配置後由系統自動產生，用於企業 IdP 驗證百鍊側響應簽名，需同步配置到企業 IdP 信任鏈結。

IdP 資訊（企業側，需從企業 IdP 擷取後填入）

參數	說明
IdP Entity ID	企業身份供應商的唯一標識（Entity ID）。
IdP SSO URL	企業 IdP 的登入入口地址，成員登入時跳轉到此地址進行認證。
IdP Certificate	企業 IdP 的簽署憑證，百鍊用來驗證響應確實來自該企業。

席位操作

查看席位狀態

在控制台我的訂閱頁面的團隊座席地區查看各檔位席位的已指派數量和總數；在訂閱明細地區可查看每個席位的狀態和到期時間。

分配席位

在成員管理頁面，找到目標成員，點擊操作列的分配席位。
在彈窗中選擇席位版本，點擊确定。

分配後系統自動產生 API Key，連同 Base URL 發給成員即可調用模型。

回收席位

在成員管理頁面，找到目標成員，點擊操作列的回收席位，在確認彈窗中點确定。回收後席位轉為未分配，原成員將無法使用席位的 Credits；重新分配後系統會為新成員產生新的 API Key。

加購席位

在Token Plan 控制台的我的訂閱頁面，點擊加購座席，選擇席位檔位和數量後提交訂單。

新加席位與現有訂閱統一到期，費用按剩餘時間長度折算。例如訂閱周期剩餘 15 天，加購一個標準席位，則只需支付 15 天對應的費用。

升級席位

在Token Plan 控制台的我的訂閱頁面，在訂閱明細中找到目標席位，點擊升級，選擇更高檔位後提交訂單。需要大量操作時，勾選多個席位後點擊批量升級。

升級按剩餘時間長度補繳價差。例如將標準席位升級為進階席位，只需補繳剩餘時間長度內兩個檔位的價差。

用量分析

用量分析可從 Token Plan 控制台的我的訂閱頁面或管理平台進入。在用量分析頁面，所有者可查看：

用量趨勢：近 1、7、30 天的 Credits 消耗趨勢圖。
模型用量：組織內各模型的 Credits 消耗。
成員用量：各成員的 Credits 消耗。

常見問題

席位到期後 API Key 是否仍可使用

席位到期後，對應的 API Key 將無法調用模型。續訂套餐並重新分配席位後即可恢複使用。

回收席位後能否分配給其他成員

可以。回收後席位轉為未分配，重新分配給其他成員後系統會產生新的 API Key。

能否為同一成員更換席位

每個成員同一時間只能持有一個席位。如需更換，先回收當前席位，再分配新的席位即可。