如何进行操作账号授权/如何为RAM用户添加三种角色 - 人工智能平台 PAI

iTAG通过管理员、标注组长和标注员三种角色控制数据标注中的操作权限，保障数据与流程安全。为RAM用户或其他阿里云账号添加角色后，即可获得对应权限。

角色权限说明

三种角色的权限说明如下：

角色	描述	权限
管理员	创建数据集与标注任务，分派给组长或标注员执行，最后抽样验收并驳回不合格任务。	可登录管理员控制台。可登录标注员控制台。可管理人员和分配任务。可参与标注全流程。
标注组长	负责标注任务与人员分配，也可处理分配给自己的标注或质检任务。	可登录标注员控制台。可管理人员和分配任务。可参与标注全流程。
标注员	执行分配给自己的标注或质检任务。	可登录标注员控制台。可参与标注全流程。

登录PAI控制台。
将RAM用户添加为目标工作空间的成员，否则无法在iTAG成员列表中找到该用户。详细操作请参见配置工作空间 > 成员角色配置。
添加成员时，请按以下内容选择工作空间成员角色。
后续想为RAM账号添加的智能标注（iTAG）角色
需要选择的工作空间成员角色
管理员、标注组长、标注员
管理员或标注管理员
标注组长、标注员
任意角色
在左侧导航栏，选择数据准备 > 智能标注（iTAG），单击人员管理，跳转至管理中心 > 租户配置页面的人员管理页签。
单击添加账号，选择添加工作空间内部账号。
在添加账号对话框，选择要配置的账号及账号角色，然后单击确认。
账号角色可选标注员、标注组长和管理员。

说明

只能为其他阿里云账号添加标注组长或标注员角色。

在左侧导航栏，选择数据准备 > 智能标注（iTAG），单击人员管理，跳转至管理中心 > 租户配置页面的人员管理页签。
单击添加账号，选择添加外包账号。
在添加外包账号对话框，配置昵称、阿里云账号uid和账号角色，然后单击确定。
阿里云账号uid的获取方式，请参见服务接入地址。
账号角色可选标注员或标注组长。

先将该 RAM 用户添加为当前 PAI 工作空间的成员。添加后，即可在列表中找到该用户。具体操作请参见配置工作空间 > 成员角色配置

参考添加角色 > 为其他阿里云账号添加角色 中的操作步骤为其他公司用户或个人添加标注员角色。

iTAG 不直接为标注员提供原始数据下载功能，以保障数据安全。数据访问权限最终由存储位置（如OSS）的访问控制策略决定。配置OSS权限策略即可管理数据访问。