一、访问控制
腾讯云大模型训推平台 TI-ONE，支持你通过访问管理 CAM 和标签对其进行细粒度的权限配置，以达到精细化资源、权限管理之目的。
访问管理（Cloud Access Management，CAM）可以帮助你安全、便捷地管理对腾讯云服务和资源的访问。你可以使用 CAM 创建子用户、用户组和角色，并通过策略控制其访问范围。CAM 支持用户和角色 SSO 能力，你可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。 你最初创建的腾讯云主账号，拥有整个账号全部腾讯云服务和资源的完全访问权限，建议你保护好主账号的凭证信息，日常使用子用户或角色进行访问，并开启多因素校验和定时轮换密钥。
标签（Tag）是腾讯云提供的云资源管理工具，你可以从不同维度对具有相同特征的云资源进行分类、搜索和聚合，从而轻松管理云上资源。标签是由标签键和标签值两个部分组成，你可以为云资源创建和绑定标签。一个标签键可以对应多个标签值，一对标签键和标签值可绑定多个云资源。你可以通过标签来进行腾讯云已有资源的分类管理，通过预设标签来进行资源规划。
腾讯云大模型训推平台 TI-ONE 支持按标签授权，支持按资源级授权粒度，具体接口和接口授权粒度可查看文档。
腾讯云大模型训推平台 TI-ONE 如何使用 CAM 标签实现子用户间资源隔离，具体操作可查看 实践文档。