默认主账号为系统管理员，有产品所有的操作权限。系统管理员可以再根据如下操作增加更多子账号用户并为用户授予相应权限，以快速使用智能体。

系统管理员可参照如下步骤新增用户并授予用户相应的权限以快速使用智能体，更多权限信息请参考权限管理。

默认主账号为系统管理员，子账号为系统成员。主账号拥有创建子账号的权限，可通过创建子账号的方式新增火山引擎系统成员。

1. 以系统管理员账号登录 DataAgent 产品，点击用户头像，选择「访问控制」。
   
2. 添加火山引擎系统成员（子账号）。点击「用户」-「新建用户」，按照提示添加子账号，可选「通过用户名创建」、「通过手机号创建」或「邀请巨量引擎账号」创建。具体步骤可参考创建 IAM 用户。
   
   

   • 通过用户名创建：​单击通过用户名创建按钮，进入配置流程，输入基本信息>权限设置>审阅>完成。如需批量添加，单击表单下添加用户按钮，可添加多个用户。
     

     配置项	说明
     基本信息	填写用户信息，包括用户名（必填）、手机号、邮箱、显示名称、备注和标签。
     访问方式	选择访问方式，支持多选。 编程访问：为用户分配Access Key，通过请求API进行访问。 控制台访问：为用户分配密码，通过登录控制台进行访问。 访问密码：选择自动生成密码/自定义生成密码，当选择为自定义生成密码时，需设置访问密码。 重置密码：选择下次登录时重置密码/无需重置密码。 开启登录保护：选择登录时开启二次身份验证/登录时不需要二次身份认证

   • 通过手机号创建：​单击通过手机号创建按钮，进入配置流程。输入基本信息>权限设置>审阅。

     创建步骤	说明
     基本信息	填写相关基础信息。包括安全手机（必填）、显示名称、邮箱备注。 登录设置：默认已选控制台访问，支持多选编程访问。 以上配置完成后单击下一步进入权限设置。
     权限设置	进入权限设置后，通过搜索策略名 DataAgentFullAccess ，选择对应系统策略后单击下一步。详细可参见下一章节权限设置。
     审阅	详细可参见审阅章节。

   • 邀请巨量引擎账号：​单击邀请巨量引擎账号按钮，进入配置流程，邀请信息设置>权限设置>审阅>生成邀请链接。

     配置步骤	说明
     基本信息	填写用户信息： 邀请用户数：选择邀请的用户数量，最少为1，最多为5. 邀请有效时长：不支持选择，默认24小时。 登录设置：支持多选，默认控制台访问（为用户分配密码，通过登录控制台进行访问），可选编程访问（为用户分配Access Key，通过请求API进行访问）。
     生成邀请链接	对用户进行权限配置和审阅（详见下面两个章节）后，进行二次验证码确认后，系统生成邀请链接。 请将链接发送给您要邀请的用户，并通知他们及时填写用户信息完成创建，链接有效期为24小时。 注意 请点击链接进行复制，页面关闭后您将无法再看到此链接。为保证安全性，请尽量以私聊的方式发送链接，不要把链接暴露给非目标用户。

火山引擎系统成员（子账号），需要被系统管理员添加为 DataAgent 成员后方可成为产品成员，成为产品成员后续才可被添加为项目成员和智能体成员。

1. 以系统管理员账号登录 DataAgent 产品，进入「数据智能体」产品页面。在「控制台」页面中点击「+添加入口」，搜索添加「数据智能体」，点击下方检索到的「数据智能体」产品。
   
2. 点击「系统管理」图标，进入系统管理页面。
   
3. 点击「用户管理」-「添加用户」，在此搜索子账号用户名、姓名或邮箱，点击「确定」。
   

为产品成员分配相关项目资源权限，产品成员才可对项目资源（包括数据集、数据连接、可视化建模）进行一系列操作。支持为单个用户授权或为用户组授权。

• 为单个用户授权：
  进入具体项目界面，点击「项目中心」-「用户管理」，点击「添加用户」，在此搜索子账号用户名、姓名或邮箱，授予该用户项目相关权限，点击「确定」。
  
  • 如果授予用户项目「管理权限」、「全局查看权限」。可查看项目内所有数据集，无需额外授予数据集权限。
  • 如果授予用户项目「查看权限」、「编辑权限」。仅可查看有权限的数据集，还需额外授予数据集权限，点击「按用户授权」，选择具体要授权的数据集，至少授予数据集的「查看权限」，方可使用配置了相应数据集的智能体。
    
• 为用户组授权：
  1. 创建用户组。由系统管理员在 IAM 访问控制页面 创建用户组，即系统级用户组，具体可参见用户管理。
     
  2. 将用户添加至用户组。由系统管理员在 IAM 访问控制页面 为用户组添加用户。
     
  3. 关联用户组。由项目管理员在「项目中心」-「用户组管理」页面的「用户组列表」中通过关联系统级用户组的方式在产品中新建用户组。

     注意

     • 此处 项目管理员 仅可通过关联系统级用户组的方式在 DataAgent 中创建用户组，系统级用户组为 火山引擎访问控制 中设置的用户组。
     • 如需调整系统级用户组成员，需由 系统管理员 在 IAM 访问控制页面 中添加、删除用户。
     
  4. 为用户组授权。由项目管理员在「项目中心」-「用户组管理」页面的「权限管理」中为用户组授予项目或数据集权限，具体可参见用户组管理。
     

为产品成员分配具体智能体相关权限，用户才可使用或管理相关智能体。
在智能体列表界面中，选择某一具体要授权的智能体，点击「智能体配置」进入智能体配置界面。点击「基本信息」，可选择授予子账号智能体管理员权限或智能体普通成员权限。

• 智能体管理员权限。点击「编辑」，在「智能体管理员」中添加子账号，添加成功后点击「保存」。智能体管理员可执行智能体的创建、编辑、配置、删除、发布、下线、添加成员、添加其他管理员等操作。
  
• 智能体普通成员权限。点击「添加成员」，搜索子账号用户名，添加成功后点击「确定」。智能体普通成员仅拥有智能体的查询使用权限，无法编辑智能体。