Skip to main content
睿译宝 home page
登录与访问

使用 RAM 用户访问睿译宝控制台

了解如何创建、授权和登录 RAM 用户，以及进入睿译宝后的组织初始化和席位配置。

本文介绍 RAM 用户（子账号）的创建、授权和登录流程，以及进入睿译宝后的必要配置。
使用流程：主账号创建并授权 RAM 用户 → RAM 用户登录阿里云 → 首次进入睿译宝并自动创建成员账号 → 加入工作空间并获得席位 → 开始翻译。

1. 初始化 RAM 账号

以下操作需要使用阿里云主账号完成。
1

创建 RAM 用户

使用阿里云主账号登录 RAM 访问控制 > 用户，点击「创建用户」。更多创建和授权方法，参阅阿里云官方文档创建 RAM 用户并授权。RAM 角色的创建方法参阅阿里云官方文档创建可信实体为阿里云账号的 RAM 角色。
2

填写用户信息并开启控制台访问

在「用户信息」中完成以下配置：
  • 填写「登录名称」
  • 填写「显示名称」
  • 在「访问配置」中勾选「使用控制台访问」
  • 根据页面提示选择自动生成密码或自定义密码
  • 如果勾选「用户在下次登录时必须重置密码」，请提醒 RAM 用户首次登录时按页面提示设置新密码
填写完成后，点击「确定」并按页面提示完成安全验证。如果选择自动生成密码，请立即保存创建结果页显示的初始密码，再将登录名称和初始密码安全地交给 RAM 用户。
如果主账号要求 RAM 用户进行 MFA 认证，请提前让 RAM 用户在手机上安装支持虚拟 MFA 的应用，例如阿里云 App。具体绑定和登录方法见下一节。
3

为 RAM 用户授权

返回 RAM 访问控制 > 用户，选择刚创建的用户，进入「权限管理」，点击「新增授权」。根据实际需要添加以下权限策略：
权限策略是否需要用途
AliyunRealTranslationAgentFullAccess必须允许 RAM 用户访问睿译宝控制台
AliyunBSSFullAccess仅在需要购买席位或订阅时允许 RAM 用户管理费用、订单和购买操作
下图同时展示了两条策略。如果 RAM 用户不需要自行购买席位或订阅，请不要选择 AliyunBSSFullAccess。选择需要的策略后，点击「确认新增授权」。确认授权结果无误后，点击「关闭」。
AliyunBSSFullAccess 是“管理费用与成本（BSS）”的完整权限，范围不只限于睿译宝。授权后，RAM 用户还可以查看睿译宝以外的订单，并具备费用与成本相关的管理能力。只有确实需要购买席位或订阅时才授予该权限；如果只需要查看数据，请参阅本文末尾的查看订阅和订单数据。
RAM 权限只决定能否进入睿译宝以及能否执行购买操作。进入睿译宝后能做什么，仍由成员角色、工作空间和席位共同决定。

2. 使用 RAM 用户登录

1

复制登录名称

在 RAM 访问控制 > 用户中打开刚创建的用户，点击登录名称右侧的「复制」。
2

输入登录名称

打开 RAM 用户登录页，粘贴刚复制的登录名称，然后点击「下一步」。
3

输入用户密码

输入创建 RAM 用户时设置或生成的用户密码，然后点击「登录」。如果页面要求重置初始密码，请先按提示设置新密码，再继续登录。
4

按提示绑定并使用 MFA

如果账号要求进行 MFA 认证，登录时选择「虚拟 MFA 设备」。如果尚未安装阿里云 App，可从 RAM 用户登录页底部点击「下载阿里云 App」。页面显示二维码后，在阿里云 App 中点击「虚拟 MFA」，再点击右上角「+」并选择「扫码添加」。扫描电脑页面上的二维码后，在 App 中点击「确定」。回到电脑上的绑定页面，输入 App 生成的动态安全码，再点击「确定」完成绑定。后续登录时，从同一入口查看动态安全码并输入登录页面，即可完成 MFA 验证。

3. 首次进入：系统自动创建成员账号

使用 RAM 用户打开睿译宝控制台。第一次进入时，系统会在后台自动创建对应的睿译宝成员账号，无需手动注册。 系统会根据组织是否已经存在，进行不同处理：
当前情况首次进入后的结果
所属阿里云主账号下还没有睿译宝组织系统自动创建组织，组织归属于该阿里云主账号；你的成员账号成为组织管理员
所属阿里云主账号下已有睿译宝组织系统只创建成员账号；你的账号以普通成员身份加入已有组织
成员账号成为组织管理员，不代表 RAM 用户成为阿里云主账号。睿译宝组织仍归属于对应的阿里云主账号。

4. 获取工作空间和席位

进入睿译宝后，RAM 用户与普通成员账号使用相同的权限体系。
RAM 用户要使用翻译功能，对应的睿译宝成员必须加入工作空间并获得席位。AliyunRealTranslationAgentFullAccess 只提供控制台访问权限，不能替代席位；没有席位时无法使用翻译功能。
  • 如果组织已有可用席位，请联系所有者或组织管理员，将成员加入工作空间并分配席位。具体操作参阅组织成员管理与席位分配
  • 如果组织没有可用席位，请先参阅管理订阅与加油包购买席位。使用 RAM 用户购买时，必须先由主账号为该 RAM 用户授予 AliyunBSSFullAccess；该权限的风险和只读替代方案见下文查看订阅和订单数据
  • 购买完成后，所有者或组织管理员仍需在成员管理中将席位分配给对应成员；购买席位不会自动完成分配
  • 请为 RAM 用户分配工作空间，成员必须加入工作空间后才能使用翻译功能
  • 需要管理成员或工作空间时，请联系所有者或组织管理员修改对应的睿译宝角色

5. 开始翻译

完成工作空间和席位配置后，即可开始使用翻译功能。

开始翻译

前往操作指南，了解如何上传文件、选择语言并提交翻译任务。

6. 可选配置

以下配置都不是进入控制台的必选步骤，请根据实际需要设置。

不允许 RAM 用户初始化组织

如果主账号管理员不希望 RAM 用户在首次进入时创建组织，可以为该 RAM 用户增加一条自定义拒绝策略。
1

打开权限策略页面

进入 RAM 访问控制 > 权限策略，点击「创建权限策略」。
2

粘贴拒绝策略

选择「脚本编辑」，无需修改，完整复制以下内容：
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": "realtranslationagent:InitOrg",
      "Resource": "*"
    }
  ]
}
粘贴完成后，点击「确定」。
3

填写策略名称

策略名称可自定义，例如 AliyunRealTranslationAgentDenyInitOrg。该名称只是示例，不是阿里云系统策略。填写名称后，点击「确定」。
4

授权给 RAM 用户

仅创建策略不会生效。请在目标 RAM 用户的授权页面，同时添加：
  • AliyunRealTranslationAgentFullAccess：允许访问睿译宝控制台
  • 自定义拒绝策略，例如 AliyunRealTranslationAgentDenyInitOrg：禁止初始化组织
如果组织尚未创建，该 RAM 用户将无法完成组织初始化。请先由阿里云主账号或其他允许初始化组织的身份创建组织，再让该 RAM 用户进入睿译宝。
两条策略可以同时授权：自定义拒绝策略对 InitOrg 优先生效，其余控制台访问权限仍由 AliyunRealTranslationAgentFullAccess 提供。

查看订阅和订单数据

本节说明第 1 步中提到的可选 BSS 权限。仅访问睿译宝控制台或使用已经分配的席位时，不需要 AliyunBSSFullAccess。 订阅和订单数据由阿里云“管理费用与成本（BSS）”权限单独控制，与 RAM 用户在睿译宝中的成员角色无关。通过 BSS 权限查看和购买的方式仅对 RAM 用户和 RAM 角色开放。 根据是否需要购买席位或订阅，选择一种授权方式：
使用需要授权方式
需要查看数据，也需要购买席位或订阅授予 AliyunBSSFullAccess
只需要查看数据，不允许购买席位或订阅不授予 AliyunBSSFullAccess，改为授予下方自定义只读策略
只需要查看数据时，无需修改，完整复制以下内容创建自定义策略： 
{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "bss:CheckTokenPlanAutoRenewal",
        "bss:DescribeOrderList",
        "bss:GetSeatSubscriptionSummary",
        "bss:GetSubscriptionDetail"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}
创建后，请将该自定义策略授权给对应的 RAM 用户。
BSS 查询权限不只限于睿译宝。授权后，该 RAM 用户还可以查看所属阿里云主账号下睿译宝以外的订单。请仅授权给确有需要的人员。
如果该 RAM 用户还通过其他策略拥有购买权限，仅添加上述只读策略并不会取消原有购买权限。要限制购买，请同时确认没有授予 AliyunBSSFullAccess 或其他包含购买操作的权限策略。
睿译宝 home page
开始使用
规格与定价
文档翻译
组织管理