管理员入门指南

初次使用产品，获得的账号身份即为该系统的系统管理员，系统管理员可以再根据如下操作增加更多用户。

1.1 SaaS

当您作为系统管理员，在试用或初次使用本产品时，默认使用火山引擎注册登录账号的用户名与密码。

首先，您可以点击产品整体界面右上角的头像，进入「访问控制」，然后在「用户」处完成新用户的创建。具体操作流程如下：
（1）先增加子账号：点击右上角头像，点击访问控制，即可新建用户，比如该处新建用户为「demo-test」。需要注意的是，此处创建的子账号本质上是在火山引擎控制台中创建用户。

（2）再进入智能数据洞察的「项目中心」，在「用户管理」中增加刚才已经创建好的子账号。需要注意的是，在「项目中心」的「用户管理」进行「添加用户」，实质上是搜索增加您刚刚第一步新增的用户，给其进行权限的绑定。本质上是选择了刚刚在火山引擎控制台中创建好的用户。

操作视频如下所示：

其次，作为系统管理员，您拥有整个系统的主账号，如果想要放权给其他人，让某个指定的子用户去完成添加更多新的子账号与管理等操作，那么您需要在「访问控制」的「策略管理」里，搜索到“访问控制（IAM）全部管理权限”，然后点击管理。如下图所示：

进入“管理”界面后，点击“添加授权”，给某个指定的用户勾选上，点击确定后，，即可给这个用户赋予全局的管理权限。也就是说，这个用户可以代替系统管理员，去添加系统的子用户，以及做更多全局管理的操作。如下图所示：

1.2 私有化部署

系统账号通过对接的火山引擎同学获得，之后可以点击到火山引擎控制台，点击「用户管理」，开始新增用户。

不可新增，即系统管理员默认只有一个

增加途径	增加方法
在用户管理处添加 以单个用户方式增加单个用户为项目管理员
在用户组将该用户添加为用户组成员 设置该用户该项目为管理权限
将该用户增加为角色成员 为该角色配置项目管理权限
在权限管理分配该用户的项目管理权限

增加途径	增加方法
在用户管理处添加 以单个用户方式增加单个用户为项目全局查看者
在用户组将该用户添加为用户组成员 设置该用户该项目为项目全局查看者
将该用户增加为角色成员 为该角色配置项目全局查看权限	为该用户添加角色操作过程如上所示，在角色配置处设置该角色为全局查看者即可
在权限管理分配该用户的全局查看权限

资源管理员是单独针对资源（数据集、仪表盘、可视化建模）进行管理（编辑、删除、赋权等）的一个逻辑角色，可以在项目中心-权限管理/资源权限中授权，也可以在每一个资源详情中去做授权；同时创建资源的用户默认即为该资源的管理员角色。

PS：资源的权限点详解见下方「权限功能详解释」中的资源权限部分

增加途径	增加方法
在用户管理处添加 以单个用户方式增加单个用户编辑权限/查看权限
在用户组将该用户添加为用户组成员 设置该用户该项目为编辑/查看权限
将该用户增加为角色成员 为该角色配置项目编辑/查看权限	为该用户添加角色操作过程如上所示，在角色配置处设置该角色为编辑/查看权限即可
在权限管理分配该用户的编辑/查看权限

• 数据行列权限一定是在数据集上设置的，因此以下说明均在数据集层面进行的操作；

• 数据行列权限是项目管理员/资源管理员主动授权的

• 操作方法：行列权限规则配置页面给项目内任一成员、用户组授权