阿里云子账号（RAM用户）使用人工智能产品相关授权示例-阿里云开发者社区

阿里云子账号（RAM用户）使用人工智能产品相关授权示例

2022-06-23 1147

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享阿里云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。在使用RAM用户（子账号）调用相应API前，需要阿里云账号（主账号）对RAM账号进行相应授权。但是客户在第一次使用过程中往往看到权限问题不知如果解决，更不懂怎么进行授权操作等一系列问题。本文简单介绍在一些服务如何为RAM用户授权。

1.子账号登录访问控制相关权限授予

常见问题：子账号进入RAM访问控制提示没有权限调用

lALPJwnIy8TsQJjNAtTNBlI_1618_724.png_720x720q90g.jpg

1.1为子账号授予正常登录RAM访问控制过程简单演示

操作流程
1. 主账号登录RAM控制台
2. 在左侧导航栏，选择身份管理 > 用户
3. 在用户页面，单击目标RAM用户操作列的添加权限
4. 在添加权限面板，为RAM用户添加相关权限
5. 单击确定，单击完成
6. 登录子账号进入RAM访问控制再次查看
主账号登录RAM控制台选择用户

lALPJxDjyQ7IjfjNAfLNBxM_1811_498.png_720x720q90g.jpg

在添加权限面板，为相应RAM用户添加权限

lALPJxRxR7OKD_HNA1DNBB0_1053_848.png_720x720q90g.jpg

登录子账号进入RAM访问控制查看

IzN0U4LnBuZw==.png

2.阿里云视觉智能开发平台相关权限授予

常见问题：子账号调用视觉智能开放平台服务无权限

NzMzMkYxMTU3LnBuZw==.png

2.1在主账号在RAM访问控制为子账号添加管理视觉智能API的权限过程简单演示

操作流程
1. 主账号登录RAM访问控制台
2. 在左侧导航栏，选择身份管理 > 用户
3. 在用户页面，单击目标RAM用户操作列的添加权限
4. 在添加权限面板，为RAM用户添加AliyunVIAPIFullAccess权限
5. 单击确定，单击完成
6. 登录子账号再次调用查看
7. 具体操作流程可参考官网文档：使用RAM Policy控制访问权限
登录子账号在阿里云市视觉智能开放平台OpenAPI 调用

EyNzMzMkYxMTU3LnBuZw==.png

登录主账号按授权流程授予AliyunVIAPIFullAccess权限

M3MUYyRjQ5LnBuZw==.png

MTQzMkRDLnBuZw==.png

登录子账号再次调用

COEMzLnBuZw==.png

3.文字识别（OCR）相关权限授予

常见问题：子账号调用文字识别服务显示无权执行此操作

操作流程
1. 主账号登录RAM访问控制台
2. 在左侧导航栏，选择身份管理 > 用户
3. 在用户页面，单击目标RAM用户操作列的添加权限
4. 在添加权限面板，为RAM用户添加AliyunVIAPIFullAccess权限
5. 单击确定，单击完成
6. 登录子账号再次调用查看
7. 具体操作流程可参考官网文档：RAM鉴权

1TQ2NzRDRDY5MzA1LnBuZw==.png

登录主账号按授权流程授予AliyunOCRFullAccess权限

Dg2MDNFQUM4MEFBLnBuZw==.png

登录子账号再次调用

TAwMEJEOUJDLnBuZw==.png

4.智能语音交互（NLS）相关权限授予

常见问题：子账号登录智能语音交互控制台获取Token无权限

操作流程
1. 主账号登录RAM访问控制台
2. 在左侧导航栏，选择身份管理 > 用户
3. 在用户页面，单击目标RAM用户操作列的添加权限
4. 在添加权限面板，为RAM用户添加AliyunNLSFullAccess权限
5. 单击确定，单击完成
6. 登录子账号再次调用查看
7. 具体操作流程可参考官网文档：准备账号

NkFEQkVFMTM0QzEzLnBuZw==.png

4.1 为子账号授予管理智能语音交互（NLS）的权限过程简单演示

主账号在RAM访问控制为子账号添加AliyunNLSFullAccess权限

0Y1NTI3RUNDMUNDLnBuZw==.png

进入子账号到智能语音交互控制台查看Token

8NEE5NDdBNjkzLnBuZw==.png

UQ1NEVGLnBuZw==.png

5.自然语言处理（NLP）相关权限授予

常见问题一：子账号登录NLP控制台点击自学习平台列表提示无权限访问

操作流程
1. 主账号登录RAM访问控制台
2. 在左侧导航栏，选择权限策略管理》新建权限策略
3. 在权限策略中选择脚本编辑，输入策略脚本配置及基础信息名称。
4. 在人员管理用户中，对想要授权的子账号进行添加权限操作
5. 选择刚刚创建的自定义权限策略，单击确定完成
6. 登录子账号再次调用查看NLP自学习平台列表
7. 具体操作流程可参考官网文档：模型服务调用流程

DNjItNTU5QkJFNDhDQjgxLnBuZw==.png

5.1 为子账号授予NLP自学习平台的权限过程简单演示

主账号登录RAM访问控制在左侧导航栏，选择权限策略管理》新建权限策略

QTM2OEI1LnBuZw==.png

在权限策略中选择脚本编辑，输入策略脚本配置及基础信息名称。

VENEYzQjQyMUZGLnBuZw==.png

Y4NTUyRjA1LnBuZw==.png

在人员管理用户中，对想要授权的子账号进行添加权限操作

NTZCQTU4QjdGLnBuZw==.png

登录子账号再次调用查看NLP自学习平台列表

jBBLnBuZw==.png

常见问题二：子账号登录NLP控制台点击NLP基础服务列表提示用户鉴权失败

操作流程
1. 主账号登录RAM访问控制台
2. 在左侧导航栏，选择权限策略管理》新建权限策略
3. 在权限策略中选择脚本编辑，输入策略脚本配置及基础信息名称。
4. 在人员管理用户中，对想要授权的子账号进行添加权限操作
5. 选择刚刚创建的自定义权限策略，单击确定完成
6. 登录子账号再次调用查看NLP基础服务列表
7. 具体操作流程可参考官网文档：RAM鉴权