権限管理

​

Alibaba Cloud Model Studio のアイデンティティ管理

1. スーパー管理者：ユーザー権限、ワークスペースで利用可能なモデル、ワークスペースのモデルレート制限、および API キーを、統一的かつワークスペース横断で管理できます。
2. ワークスペース管理者：特定のワークスペース内のユーザー権限とリソース管理のみを担当します。
3. 一般ユーザー：割り当てられた権限に基づいてリソースを利用します。

​

スーパー管理者

• Alibaba Cloud のプライマリアカウント。Model Studio コンソールの右上隅で確認できます。 プロフィールアイコンをクリックしてアカウントのドロップダウンパネルを展開します。プライマリアカウントラベルの付いたエントリがスーパー管理者アカウントです。
• RAM ユーザー（アカウント）で、AliyunBailianFullAccess（Model Studio 管理者）システムポリシーが付与されているもの。Model Studio コンソールの右上隅でプロフィールアイコンをクリックしてアカウントのドロップダウンパネルを展開し、現在ログオンしている RAM ユーザーアカウントの情報を確認できます。この RAM ユーザーは、Model Studio のグローバル管理メニュー（シンガポール | バージニア | 北京 | 中国（香港） | フランクフルト）を使用して、任意のリージョンおよび任意のワークスペースにおいて、任意の RAM ユーザー（自身を含む）にほぼすべての権限を付与できます。（OpenAPI 権限を付与できるのは、Alibaba Cloud のプライマリアカウントのみです。）

  RAM ユーザーとは、Alibaba Cloud のプライマリアカウントが作成するサブアカウントです。チームメンバーにクラウドリソースと権限を安全に割り当てるために使用されます。

1. ワークスペースを作成し、ワークスペース名を管理します。
2. すべてのワークスペースのモデルおよびモデルレート制限を管理します。
3. すべてのワークスペースのアカウント（ユーザー）を管理します。
4. すべての API キーを管理します。

​

ワークスペース管理者

管理者権限には、ワークスペース内のすべてのページへのアクセス権が含まれます。

​

ワークスペース権限管理

• モデル呼び出しの制限：ワークスペース内でモデルを呼び出しできるかどうか（コンソールと API）を管理し、モデルのリクエストレート制限とトークン上限を設定します。

  デフォルトワークスペースではこの制限はサポートされていません。すべてのモデルが呼び出し可能であり、レート制限を設定することもできません。

  モデルリストで、モデル呼び出し列のスイッチを使用してモデルの承認状態を制御し、現在のワークスペースの上限列でリクエストレート制限値、トークン上限値、および対応する時間単位（1 秒、2 秒、3 秒、5 秒、10 秒、30 秒、60 秒に対応）を設定します。レート制限を設定しない場合、ワークスペースはアカウントレベルの合計レート制限クォータを共有します。
• モデルトレーニングの制限：ワークスペース内でモデルをファインチューニングできるかどうか（コンソールと API 経由）、およびファインチューニング後にデプロイできるかどうかを管理します。

  デフォルトワークスペースではこの制限はサポートされていません。ファインチューニングをサポートするすべてのモデルは、ファインチューニングおよびファインチューニング完了後のデプロイが可能です。

  ワークスペースのモデルリストタブで対象のモデルを検索して見つけ、モデル承認エリアのモデルトレーニング列にある承認スイッチをオンまたはオフにして、モデルのトレーニング権限を制御します。
• ユーザー（アカウント）のコンソール権限管理：RAM ユーザーがワークスペースコンソールの機能を利用できるかどうか、およびどの機能を利用できるかを管理します。コンソールページの権限は、API キーによるユーザーのモデル呼び出しには影響しません（API キーの権限は、そのキーが属するワークスペースのモデル承認によって決まります）。

  Alibaba Cloud のプライマリアカウントはこの設定を必要とせず、すべてのワークスペースのすべてのページにアクセスできます。

  権限の編集ダイアログボックスで、モデルタブを選択し、権限リストからモデル体験 - 運用権限項目を見つけて選択します。左側のナビゲーションウィンドウの体験センターは、権限リストのモデル体験 - 運用項目に対応します。

​

API キー権限

​

OpenAPI 権限

• AliyunBailianDataFullAccess：Model Studio アプリケーションの API カタログ内のすべての API の呼び出しを許可します。
• AliyunBailianDataReadOnlyAccess：Model Studio アプリケーションの API カタログ内の読み取り専用 API（ファイルステータスの照会やナレッジベース作成ジョブのステータス照会など）の呼び出しを許可します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sfm:CreateIndex",
        "sfm:UpdateIndex",
        "sfm:DeleteIndex",
        "sfm:SubmitIndexJob"
      ],
      "Resource": "*"
    }
  ]
}

​

本番環境への適用

• ワークスペース計画戦略
  • 環境別（推奨）：開発、テスト、ステージング、本番の各環境ごとに個別のワークスペースを作成し、厳格な環境分離を実現します。
    • project-dev-workspace
    • project-test-workspace
    • project-prod-workspace
  • 事業ライン別：社内の異なる事業部門（マーケティング、アフターセールス、デザインなど）ごとに個別のワークスペースを作成し、権限とコストの管理を容易にします。
    • marketing-team-workspace
    • customer-team-workspace
• レート制限戦略
  • プライマリアカウントの合計クォータを各ワークスペースに比例配分し、予期しないトラフィックの急増に備えて一部をバッファーとして確保します。 例：アカウントの合計クォータは 1,000 QPM です。配分計画：
    • project-prod-workspace：600 QPM（60%）
    • project-test-workspace：200 QPM（20%）
    • project-dev-workspace：100 QPM（10%）
    • 予約バッファー：100 QPM（10%）

​

請求書の確認と前払いプロダクト購入の権限管理

1. Alibaba Cloud の請求書を確認できるようにするには、RAM ユーザーに AliyunBSSReadOnlyAccess 権限を追加します。
2. Alibaba Cloud の前払いプロダクトを購入できるようにするには、RAM ユーザーに AliyunBSSOrderAccess 権限を追加します。

​

共通設定

​

スーパー管理者の設定

この操作は、Alibaba Cloud アカウント（プライマリアカウント）または AliyunRAMFullAccess システムポリシーを持つ RAM ユーザーが実行する必要があります。

1. RAM コンソールに移動し、RAM ユーザーに AliyunBailianFullAccess（Model Studio 管理者）権限と AliyunBSSOrderAccess（Alibaba Cloud 前払いプロダクトの購入用）権限を追加します。
2. 設定が完了すると、Model Studio のグローバル管理メニュー（シンガポール | バージニア | 北京 | 中国（香港） | フランクフルト）を使用して、任意のリージョンおよび任意のワークスペースの任意の権限を任意の RAM ユーザー（自身を含む）に付与したり、Model Studio の前払いプロダクトを購入したりできます。

​

ワークスペース管理者の設定

この操作は、スーパー管理者またはワークスペース管理者が実行する必要があります。

1. Model Studio コンソールの左側のナビゲーションウィンドウでアカウント管理を選択し、対象の RAM ユーザーを見つけて、権限管理をクリックし、ユーザーに管理者権限を追加します。 権限の編集ダイアログボックスで、その他タブに切り替えて、管理者を選択します。

​

モデル呼び出し権限の設定

1. デフォルトワークスペースを使用しない場合は、ワークスペースで対象モデルのモデル呼び出し権限が有効になっていることを確認します。（この操作にはスーパー管理者の権限が必要です。）
2. Model Studio コンソールからモデルを呼び出す場合、Model Studio コンソールの左側のナビゲーションウィンドウでアカウント管理を選択し、対象の RAM ユーザーを見つけて、権限管理をクリックし、ユーザーに以下の権限を追加します。（この操作にはスーパー管理者またはワークスペース管理者の権限が必要です。）
   1. コンソールでモデルを呼び出すためのモデル体験 - 運用権限。
   2. バッチ推論機能をサポートするためのバッチ推論 - 運用権限。
   3. モデル呼び出しおよび評価のトークン消費量を確認するためのモデルモニタリング - 運用権限。
3. Model Studio API を使用してモデルを呼び出す場合は、対応するワークスペースで RAM ユーザーの API キーを作成または割り当てます。詳細については、本トピックの API キー権限をご参照ください。（この操作にはスーパー管理者またはワークスペース管理者の権限が必要です。）

​

API モデルファインチューニング権限の設定

1. デフォルトワークスペースを使用しない場合は、ワークスペースで対象モデルのモデルファインチューニング（トレーニング）権限が有効になっていることを確認します。（この操作にはスーパー管理者の権限が必要です。）
2. 対応するワークスペースで RAM ユーザーの API キーを作成または割り当てます。詳細については、本トピックの API キー権限をご参照ください。（この操作にはスーパー管理者またはワークスペース管理者の権限が必要です。）

​

よくある質問

​

1. ワークスペース ID を取得するには？

​

2. サブワークスペースからモデルを呼び出すには？

​

3. 特定のワークスペースのアプリケーションを使用するには？

​

4. AliyunBailianFullAccess を設定済みでもワークスペースを管理できない場合はどうすればよいですか？

1. プライマリアカウントで Model Studio コンソールにログオンします。
2. 右上隅の設定アイコンをクリックし、左側のナビゲーションウィンドウでアカウント管理を選択します。
3. 権限を付与する必要があるサブアカウントを見つけ、権限管理をクリックします。
4. サブアカウントに対応するワークスペースの管理権限を追加します。

​

5. ワークスペースを削除するには？

1. そのワークスペースがデフォルトワークスペースではないこと。
2. Miaobi など、他のプロダクトの購入に使用されていないこと。
3. 権限管理において、そのワークスペースが RAM ユーザーまたは RAM ロールに付与されていないこと。
4. ワークスペース内に API キー、モデルデプロイ、ナレッジベースなどのリソースが存在しないこと。

​

6. ナレッジベースと長期記憶に対してさらにきめ細かな権限制御を実装するには？

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sfm:CreateIndex",
        "sfm:UpdateIndex",
        "sfm:DeleteIndex",
        "sfm:SubmitIndexJob",
        "sfm:CreateMemory",
        "sfm:UpdateMemory",
        "sfm:DeleteMemory"
      ],
      "Resource": "*"
    }
  ]
}