腾讯云大模型训推平台TI-ONE 成员权限管理

注意：说明：

注意：该功能已对 2026年6月12日之后开通 TI-ONE 的新用户全量开放。存量客户考虑到体验延续性需手动开放，如有需求请联系产品经理。

一、前置条件

·如果要把用户添加到工作空间内，需要确认成员已在企业管理-用户管理中已被添加为普通用户角色。

·如果需要管理工作空间内成员，需要有空间内管理员角色或有成员角色管理的权限点。

二、空间管理员操作步骤

空间管理员请参照下图流程进行成员权限管理：

三、成员管理

用于管理当前空间成员。支持在用户管理中添加企业用户到当前空间中，被添加到空间的用户称之为空间成员，当前空间成员可以访问当前空间。

四、添加用户

方式一：将已有企业用户添加到空间中。

1. 在 TI-ONE 控制台 的平台管理>成员权限管理>成员管理中，单击添加成员。

2. 支持按用户添加或按用户组添加。按用户添加，支持多选。按用户组添加，支持统一配置角色。

3. 单击确定，即可将已选用户添加为成员。

方式二：新建用户，再将企业用户添加到空间中。

1. 单击新建用户，跳转到腾讯云 CAM 控制台进行新建。

2. 选择快速创建、自定义创建或从微信/企业微信导入。

3. 为新建用户授权“QcloudTIONEFullAccessContainMultiservice”的预设策略。单击操作列的授权，选择该策略，单击确定完成授权。

五、删除用户

注意：删除用户后，用户将无法访问当前空间。

单击操作列的删除，在确认删除的弹窗内单击删除，二次确认后将删除该用户。

六、角色管理

角色代表用户合集，支持通过创建角色、将用户添加到角色中实现为用户分组，最终可通过“权限管理”为角色分配权限。

七、角色介绍

空间内提供2个内置角色：管理员和开发人员。内置角色不支持删除和编辑，不支持修改权限范围，支持添加和移除角色中的用户。

·“管理员”角色：拥有当前空间内的全部权限，空间创建员创建空间后默认属于此角色。

·“开发人员”：拥有当前空间内的开发工具链的全部权限，且支持查看资源组管理与资源监控。

支持根据实际业务需要，添加自定义角色，最多支持添加50个自定义角色。

管理用户：支持从角色中添加/移除用户，仅支持添加当前空间成员；移除用户后，当前用户将不再拥有角色的权限。

八、添加角色

为用户添加角色后，用户则拥有当前角色的权限。

1. 在成员权限管理>角色管理中，单击添加角色。

2. 输入角色名称、角色描述。

3. 单击确定，完成添加。

九、编辑角色

1. 在成员权限管理>角色管理中，单击操作列的编辑。内置角色不支持编辑。

2. 修改角色名称、角色描述。

3. 单击确定，完成编辑。

注意：说明：

注意：同一个用户同时配置了用户权限和角色权限，最终取权限的并集生效。例如：用户被同时配置了自定义角色 A 和自定义角色 B 两个角色。自定义角色 A：覆盖功能权限点为 a1，数据权限点为 a2。自定义角色 B：覆盖功能权限点为 b1，数据权限点为 b2。该用户角色的权限为自定义角色 A 和自定义角色 B 的并集，实际功能权限点为 a1+b1，数据权限点为 a2+b2 。

支持多选用户，批量设置角色。

注意：说明：

注意：主账号不展示在空间的用户管理列表中，但主账号属于企业管理中定义的“超级管理员”角色，拥有企业级和空间级的全部权限。

十、删除角色

注意：删除角色后，当前角色中的用户将不再拥有角色的权限，删除后不可恢复。

1. 在成员权限管理>角色管理中，单击操作列的删除。

2. 在删除角色的弹窗中二次确认删除。

3. 单击删除后将删除所选角色。

十一、权限管理

支持按角色分配用户权限，即需要为每个用户选择角色。

按角色分配权限：选择角色，为角色分配功能权限和数据权限。内置角色“管理员”、“开发人员”的功能权限和数据权限不支持修改。

管理员以及有成员权限管理的用户，支持按角色将权限分配给其他用户。

十二、功能权限

管理空间内的功能，包括以下功能权限点。

十三、数据权限

管理空间成员可以在当前空间查看、编辑哪些数据。目前产品上支持按照功能模块维度，设置数据权限，支持设置仅自己数据、可查看他人数据、可编辑他人数据。

注意：说明：

注意：其他不在以上数据权限点范围内的功能，不做数据权限区分，默认所有用户可查看可编辑。

十四、普通用户如何申请权限

如你在操作部分功能或数据时，提示无权限，请联系你所在空间的管理员，说明需要的权限点。管理员可按照上述角色管理及权限管理操作，为你配置角色以及对应功能权限点和数据权限点。权限点配置完成后，刷新页面将立即生效。