为更好地进行权限管理，强烈建议由主账号创建子账号并为其分配适当的权限，普通开发者以子账号的身份登录机器学习平台进行机器学习开发。平台预置了若干常用的策略方便主账号快速地创建子账号并分配权限，主要步骤如下：

1. 以主账号登录并创建子账号。
2. 为第一个子账号赋予机器学习平台管理员权限，用来完整地体验平台的所有功能。
3. （可选）第一个子账号跑通平台主要功能后，主账号便可以为团队内每个算法工程师创建对应的子账号，并赋予适当的权限。

1. 使用主账号登录火山引擎控制台。

2. 单击右上角账号名下拉框中的【访问控制】进入对应页面。

3. 在左侧的导航栏依次单击【用户】-【新建用户】进入基本信息设置页面。

4. 单击【通过用户名创建】并填写该子账号的名称。

5. 如果需要访问控制台则打开 控制台登录 的开关并设置访问密码。

6. 强烈建议打开 自动生成密钥 的开关直接生成子账号的 AK / SK，便于该子账号后续方便通过 AK / SK 在命令行中访问对象存储（TOS）进行数据传输以及使用机器学习平台的功能。

请赋予该子账号如下策略，每个策略的具体含义请参考系统预设策略。

• MLPlatformAdminAccess：机器学习平台管理员权限。
• AccessKeyFullAccess：用户密钥管理的权限。
• BillingCenterFullAccess（原名为 BillFullAccess）：交易的权限。
• TOSFullAccess：使用火山引擎对象存储的权限。
• CFSFullAccess：使用火山引擎大数据文件存储的权限。
• CRFullAccess：使用火山引擎镜像仓库的权限。

第一个子账号跑通主要功能后，可以由主账号根据团队中每个人的定位为其他算法工程师创建自己的子账号，并赋予合适的权限，参考预设策略的常见配置方式。

• 若主账号下拥有多名算法工程师，需要将其划分到多个组中，且组与组之间的权限有差异时，可使用【访问控制】页面中的【用户组】的功能实现多个子账号的批量授权，参考用户组。