团队共同使用 AI 平台时，需要明确成员的组织归属、岗位职责和系统权限。 department、user、position、role 四者职责不同，混用会导致人员归属不清、数据范围过大等问题。

下面结合腾讯云 CAM 与大模型知识引擎的权限体系，介绍一种可落地的配置思路。

用组织架构或标签建立部门层级

腾讯云 CAM 支持用户、用户组、策略，资源可以用标签（Tag）表达部门归属。如果企业已开通腾讯组织架构服务，也可以直接同步部门树。

维护时，先确认上下级关系，再逐步补充成员。例如，两家分公司都有“运营部”，应分别挂在各自分公司下，避免同名部门被当成同一组织。

部门层级只表达组织关系，不自动继承权限，也不自动继承额度。数据访问和额度规则仍需分别配置。

-- 部门表设计示例
CREATE TABLE departments (
    id          BIGINT PRIMARY KEY,
    name        VARCHAR(64)  NOT NULL,
    parent_id   BIGINT       NULL,
    path        VARCHAR(255) NOT NULL,
    status      TINYINT      DEFAULT 1
);

-- 查询某部门及其所有下级
SELECT id, name, path
FROM departments
WHERE path LIKE '/集团/深圳总公司/%';

腾讯云 CAM 用于管理用户（CAM User）。给每个用户打上部门、岗位标签后，可以在策略条件中使用这些标签做权限判断。

from tencentcloud.common import credential
from tencentcloud.cam.v20190116 import cam_client, models
import json

cred = credential.Credential("YOUR_SECRET_ID", "YOUR_SECRET_KEY")
client = cam_client.CamClient(cred, "ap-guangzhou")

req = models.AddUserRequest()
req.Name = "zhangsan"
req.NickName = "张三"
req.Remark = "department=sz-tech;position=pm"
resp = client.AddUser(req)
print(json.dumps(resp.to_json_string(), indent=2, ensure_ascii=False))

调岗时应同步检查 CAM 用户标签、用户组、策略，以及大模型知识引擎应用的访问配置。

岗位描述职责，角色配置权限。腾讯云 CAM 中，策略（Policy）用于定义权限，角色（Role）用于把策略绑定给用户或用户组。

角色配置完成后，需要检查数据范围。常见范围有：全部数据、本部门及以下、仅本人。

def filter_records(user, records):
    role = get_role(user.role_id)
    if role.data_scope == 'all':
        return records
    if role.data_scope == 'self_only':
        return [r for r in records if r.owner_id == user.id]
    if role.data_scope == 'dept_and_below':
        allowed = get_dept_and_below(user.dept_id)
        return [r for r in records if r.dept_id in allowed]
    return []

-- 调用记录与归属关联示例
CREATE TABLE ai_calls (
    id          BIGINT PRIMARY KEY,
    user_id     BIGINT       NOT NULL,
    dept_id     BIGINT       NOT NULL,
    app_id      VARCHAR(64)  NOT NULL,
    model       VARCHAR(64)  NOT NULL,
    tokens_in   INT          DEFAULT 0,
    tokens_out  INT          DEFAULT 0,
    cost_cny    DECIMAL(12,4),
    created_at  DATETIME     DEFAULT NOW()
);

-- 按部门汇总当月费用
SELECT d.name, SUM(c.cost_cny) AS total_cost
FROM ai_calls c
JOIN departments d ON c.dept_id = d.id
WHERE c.created_at >= DATE_FORMAT(NOW(), '%Y-%m-01')
GROUP BY d.name;

成员调岗、离职或部门职责调整后，应同步检查 CAM 用户状态、标签、策略，以及大模型知识引擎应用的调用凭证归属。不要仅凭账号状态变化，就认定所有关联调用都已停止。

多人使用 AI 平台，如何在腾讯云技术栈下配置部门、用户、岗位与角色

云计算

后端

安全

基于腾讯云CAM与大模型知识引擎，提出“组织架构→用户→岗位→角色→数据范围”的权限管理方案。通过部门标签、CAM策略和岗位角色分离，实现细粒度数据访问控制。示例涵盖部门表设计、用户标签管理、角色权限配置及调用费用按部门汇总，确保团队协作中人员归属清晰，数据范围精准。

大模型知识引擎

知识引擎

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

多人使用 AI 平台，如何在腾讯云技术栈下配置部门、用户、岗位与角色

多人使用 AI 平台，如何在腾讯云技术栈下配置部门、用户、岗位与角色

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐