扣子企业版成员怎么获得火山引擎操作权限

　　企业成员需要在火山扣子或火山方舟控制台操作资源时，可以通过 IAM 权限控制能查看、能管理哪些内容。管理员既可以直接给成员授权，也可以通过用户组统一分配权限。

　　购买企业版套餐后，超级管理员或管理员可以添加成员，共享企业的高级权益与资源；创建成员时开启“允许访问火山引擎”，系统会创建同名的 IAM 用户，默认只有火山扣子控制台的只读权限（CozeReadOnlyAccess），后续可继续为其添加权限。团队版成员在扣子侧创建，没有火山引擎账号与权限，不适用这套 IAM 授权流程。

权限策略

　　策略是访问控制 IAM 描述能力的一种方式，IAM 用户可以关联以下两种权限策略：

　　系统预设策略：统一由火山引擎创建，你只能使用不能修改，策略的版本更新由火山引擎维护。

　　用户自定义策略：如果系统预设策略无法满足你的授权需求，你可以新建自定义策略，策略的版本更新由你自己维护。

　　下表为你提供扣子和火山方舟的系统预设策略，你可以直接为 IAM 用户授权。

前提条件

　　开始前，请确保完成以下操作：

　　已创建成员，并开启允许访问火山引擎。

　　已获取与扣子成员关联的 IAM 用户的用户名。你可以在扣子控制台的成员列表区域，将鼠标悬停在成员对应的允许上，查看与其关联的 IAM 用户的用户名。

操作步骤

　　你可以直接为 IAM 用户授权，或将 IAM 用户添加进用户组，用户组中的成员将继承用户组的权限。

直接为成员授权

　　你可以直接为单个扣成员授权。操作步骤如下：

　　1. 主账号登录访问控制控制台。

　　2. 在左侧导航栏，选择用户管理 > 用户。

　　3. 在用户页面，找到目标 IAM 用户，单击其用户名。

　　4. 在用户详情页面的权限页签下，单击添加权限。

　　5. 在添加授权页面，搜索并选择目标权限。扣子和火山方舟的常用权限可参考权限策略。

　　6. 单击确定。

　　完成授权后，权限立即生效，你可以使用授权的成员登录火山引擎控制台，进行相关的操作。

通过加入用户组为成员授权

　　你可以创建用户组并向用户组授权，再将成员添加进用户组，用户组中的成员将继承用户组的权限。操作步骤如下：

　　1. 登录访问控制控制台。

　　2. 创建用户组并授权。

　　1. 在左侧导航栏，选择用户管理 > 用户组。

　　2. 在用户组页面，单击新建用户组。

　　3. 输入用户组名、显示名和备注，然后单击提交。

　　4. 单击立即授权，根据业务需求授权。扣子和火山方舟的常用权限可参考权限策略。

　　5. 单击确定。

　　3. 将成员添加进用户组。

　　1. 在左侧导航栏，选择用户管理 > 用户。

　　2. 在用户页面，找到目标 IAM 用户，单击其用户名。你可以在扣子控制台的成员管理页面查看 IAM 用户的用户名为 { 成员的用户名 } + @CloudIdentitySaas 组成。例如，成员的用户名为 test_name，则关联的 IAM 用户的用户名为test_name@CloudIdentitySaas。

　　3. 在用户详情页面，单击用户组页签。

　　4. 单击添加至组，选择目标用户组。

　　5. 单击确定。

　　授权完成后，权限立即生效。你可以使用授权的成员登录火山引擎控制台，进行相关的操作。

授权示例：为成员添加火山方舟只读权限

　　本示例介绍如何为成员添加火山方舟只读权限ArkReadOnlyAccess，添加完成后，扣子成员即可在火山方舟控制台查看全部资源。操作步骤如下：

　　1. 登录访问控制控制台。

　　2. 在左侧导航栏，选择用户管理 > 用户。

　　3. 在用户页面，找到目标 IAM 用户，单击其用户名。

　　4. 在用户详情页面，单击权限页签。

　　5. 在全局权限下，单击添加权限。

　　6. 搜索并勾选ArkReadOnlyAccess，然后单击确定。

　　授权完成后，成员即可查看火山方舟控制台的全部资源，例如查看方舟模型调用量统计。