功能介绍

通过使用多用户访问控制功能，可以支持一个组织，通过一个主账号统筹采购和开通相关的产品能力和服务资源，共享给组织内多个成员用户来管理和使用。主账号可以对组织内不同的人员授予AI产品的不同权限。功能具体说明如下：

1、 主账号和子用户共享AI应用、配置、资源、数据、账户余额，且子用户不需要对操作产生的费用单独支付；

2、 主账号创建的应用：可通过授权分配给不同的子用户进行查看和管理，并监控其用量；

3、 子用户创建的应用：主账号可管理所有子用户创建的应用，但无法对子用户创建的应用做二次分配，且子用户无法于应用列表查看其他子用户创建的应用

使用流程

1、 登录天翼AI开放平台控制台（天翼AI开放平台），在右上角头像找到【多用户访问控制】

2、 创建/管理子用户

3、 主用户可以通过设置用户名、备注等帮助记住不同的子用户，同时可以为不同的子用户配置策略：

a) 设置登录手机号：子用户手机号是一套独立的系统，与该手机号本身是否注册了天翼AI开放平台无关，子用户设置后，从指定的登录入口进行登录：

主用户需要告知所有子用户主账户ID：

可以在控制台随时查看主账户ID：

b) 设置用户名称及备注：该信息用于帮助记录、管理各子用户的成员及用途

c) 如果主用户为子用户配置了“系统管理员”策略，则默认该子用户可以访问下方所列的所有权限

4、 主用户可以随时通过子用户管理调整“启用/禁用”状态：

子用户创建步骤

1. 进入管理界面：主账户登录天翼AI开放平台控制台，点击右上角头像，选择【多用户访问控制】

   

2. 发起创建：在“子用户管理”页面点击“+新建”，填写以下信息：

   

• 登录手机号：子用户的独立登录手机号（无需已注册平台账号，仅用于登录验证）；

• 用户名称：便于管理的标识（如“智能硬件产品部-张三”）；

• 备注：补充角色或用途说明（如“负责智能体开发”）；

  

3.配置权限策略：勾选预设策略（可多选），完成后点击“确认”，子用户创建成功

子用户登录步骤

方式1：主账户ID登录

• 访问登录入口：子用户点击右上角登录按钮-子用户登录，进入子用户登录界面
• 填写登录信息：依次输入 “主账户 ID”“子用户登陆手机号“

主账户 ID：主账户可在平台控制台 “账户中心 - 基本信息” 中查看（格式示例：1903020592449126403）

• 完成验证登录：点击 “获取验证码”，填写短信验证码后提交，验证通过即激活账号并登录，自动进入主账户授权的平台模块（如星辰智能体平台团队空间）

方式2：主账户提供链接登录

• 主账户登录后，进入天翼AI开放平台控制台（天翼AI开放平台），在右上角头像找到【多用户访问控制】

• 在【子用户管理】页面点击右侧图标，复制子用户登录链接：

• 子用户打开链接进入登录页面，按步骤完成登录：

权限策略说明与适用场景

平台提供多种预设权限策略，主账户可根据子用户的角色需求灵活选择，具体策略及适用场景如下：

权限名称	权限描述	适用场景
系统管理员	管理平台所有资源的权限，不包含子用户管理、手机号绑定、认证信息变更、注册新账户、敏感记录查看功能	企业IT管理员、平台总负责人等角色，需统筹管理平台内应用、数据、配置等资源，但无需负责子用户账号本身管理的场景
管理财务中心	管理财务中心的权限，当前仅支持账户充值操作	企业财务专员等角色，仅需负责主账户的资金充值工作，无需参与平台资源开发、应用管理或订单处理的场景
管理订单信息	拥有创建、支付、取消、查看平台订单的完整权限	企业采购专员等角色，需负责平台AI产品能力（如语音大模型、语音识别服务）的采购下单、订单取消及订单进度跟踪的场景
管理应用信息	拥有创建、编辑、删除、查看平台所有应用信息的完整权限	企业应用管理专员等角色，需维护平台内所有应用的基础信息（如应用名称、功能描述更新）、删除废弃应用的场景
完全控制（产品名）权限	访问并操作该子产品控制台的权限，拥有该子产品的全部操作权限（如模型调优、基于模型的应用开发）	开发工程师等角色

子用户后续管理

主账户可在“子用户管理”页面实时调整子用户状态：

• 启用/禁用：禁用后子用户无法登录平台，启用后恢复正常访问（适用于员工离职、临时停用场景）；
• 编辑：可修改子用户的“用户名称”“备注”及权限策略（如员工角色变动时调整权限）；
• 删除：删除后子用户账号及关联操作记录将清除（需谨慎操作，删除后不可恢复）

主子账号资源共享规则

1. 资源共享： 主账户与子用户共享AI应用、配置、资源（知识库、插件）、数据及账户余额，子用户操作产生的费用由主账户统一承担；

2. 应用管理：

   • 主账户创建的应用：可授权给不同子用户查看/管理，并监控应用用量；
   • 子用户创建的应用：主账户可查看并管理，但无法二次分配给其他子用户；子用户之间不可查看彼此创建的应用