首次使用iTAG時，您需要根據業務需求為iTAG服務關聯角色授予OSS訪問權限。此外，iTAG對于標注操作定義了額外的人員角色，包括管理員、標注組長、標注員，您可以為RAM用戶添加相關角色使其擁有對應的操作權限。本文為您介紹如何進行操作賬號授權、三種角色的權限說明以及如何為RAM用戶添加三種角色。
操作賬號授權
iTAG是一款智能化數據標注平臺，支持圖像、文本、視頻、音頻等多種數據類型的標注以及多模態的混合標注。您使用iTAG進行數據標注時，可能需要依賴以下相關云產品，您需要提前開通并做好授權操作。
PAI子產品：iTAG
操作賬號類型
使用場景
操作引導鏈接
主賬號
主賬號可直接進行iTAG的所有操作，無需額外授權。
不涉及
RAM賬號
（推薦）
PAI為您提供了不同的成員角色，您可根據需要將RAM用戶添加為對應角色的工作空間成員，使其擁有對應子產品的操作權限。各角色的權限詳情可前往附錄：角色及權限列表。
依賴的其他云產品：OSS
標注數據集的輸入和輸出依賴于OSS數據源，因此您需要開通OSS并授予對應的權限。
細分場景
場景說明
操作引導鏈接
開通OSS
建議您使用主賬號進行開通操作。使用主賬號開通時無需額外授權操作。如果您希望使用RAM賬號開通OSS，您需要給RAM賬號授予
AliyunOSSFullAccess權限。開通：開通OSS服務
給RAM用戶授權：RAM Policy
常見操作：控制臺創建存儲空間
使用OSS
后續使用OSS時：
授權：OSS提供了詳細的RAM管控策略，您可以根據需要給對應RAM賬號授予操作權限。
常見操作：通常需要先創建一個bucket，便于后續上傳文件至OSS。
iTAG人員分配
權限說明
管理員、標注組長及標注員三種角色的權限說明如下。
角色 | 描述 | 權限 |
管理員 | 標注任務的需求方和管理者創建數據集和標注任務，并分發給標注組長或標注員進行打標和檢查，最終管理員對任務進行抽樣驗收，不合格的任務可以駁回重新打標。 |
|
標注組長 | 標注任務的負責人和標注員的管理人。標注組長可以對標注任務進行人員分配。也可對分配給自己的標注或質檢任務進行標注或檢查。 |
|
標注員 | 標注任務的具體執行人。標注員對分配給自己的標注或質檢任務進行標注或檢查。 |
|
添加角色
為RAM用戶添加角色
為其他阿里云賬號添加角色
只能為其他阿里云賬號添加標注組長或標注員角色。
在左側導航欄，選擇數據準備>智能標注（iTAG），單擊人員管理，跳轉至管理中心>租戶配置頁面的人員管理頁簽。
單擊添加賬號，選擇添加外包賬號。
在添加外包賬號對話框，配置昵稱、阿里云賬號uid和賬號角色，然后單擊確定。
其中，阿里云賬號uid的獲取方式，請參見服務接入地址。
