跳转到主要内容
千问AI平台 home page
文档
团队版

团队管理

在 Token Plan 管理平台中添加和管理团队成员、分配和回收席位、配置 SSO 登录、监控 Credits 用量。

进入管理平台

访问 Token Plan 管理页面，点击席位分配&查看用量进入管理平台。管理平台分为个人和组织两个板块：
  • 个人：API Key。
  • 组织：组织用量、成员管理、设置。

角色与权限

以下角色的权限均限于本团队组织内的成员与席位，不涉及跨账号的授权与管理。
角色权限
所有者添加或移除成员、分配或回收席位、修改成员角色、设置成员的加油包额度、查看全部成员和模型的用量
管理员权限范围与所有者相同。管理员由所有者授予，可被移除或降级。
成员使用管理员分配的 API Key 和 Base URL 调用模型

添加成员

  • 手动添加
  • SSO 或钉钉登录
手动添加的成员不能登录管理平台，仅供 API 调用。
  1. 在成员管理页面，点击添加成员。
  2. 输入用户名（仅支持英文字母、数字、下划线），选择组织角色（管理员或成员），可选择同时分配席位，点击确定完成创建。
  3. 如创建时未分配席位，在成员列表中点击该成员对应的分配席位，选择席位版本后点击确定。
  4. 分配后系统自动生成 API Key。API Key 仅在生成时显示一次，请立即复制保存。
  5. 将 API Key 和套餐专属 Base URL 提供给成员。

席位操作

查看席位状态

在组织用量页面，可查看团队版套餐的状态、到期时间、席位数量和 Credits 余量。在成员管理页面顶部，可查看剩余未分配席位数量及类型。

分配席位

  1. 在成员管理页面，找到目标成员，点击分配席位。
  2. 选择席位版本，点击确定。
  3. 分配后系统自动生成 API Key。API Key 仅在生成时显示一次，请立即复制保存。
将 API Key 和套餐专属 Base URL 提供给成员，成员即可调用对应模型。

回收席位

在成员管理页面，找到目标成员，点击对应的回收席位，在确认弹窗中点击确定。回收后席位转为未分配，原成员将无法使用席位的 Credits；重新分配后原 API Key 仍可继续使用，如需更换可重置 API Key。

成员操作

修改成员角色

在成员管理页面，找到目标成员，点击操作列的修改角色，在弹窗中选择新角色（管理员或成员）后保存。所有者角色不可修改。

重置 API Key

在成员管理页面，找到目标成员，点击操作列的重置。重置后原 API Key 立即失效，新 API Key 需重新发给成员。

设置加油包额度

默认不对成员使用加油包设置上限（加油包额度列显示为不限制）。如需控制单个成员的用量，可为成员启用额度上限：
  1. 在成员管理页面，找到目标成员，点击加油包额度列的设置。
  2. 启用上限选择启用，填写额度上限（单位为 Credits），点击保存。
保存后加油包额度列显示该成员的剩余/总额度。实际可用额度取设置上限与组织可用加油包余量的较小值，按当前订阅周期重置。启用上限选择不启用即取消上限。
仅已分配席位的成员可设置加油包额度。加油包额度每 24 小时仅可设置一次。

移出成员

在成员管理页面，找到目标成员，点击操作列的移出组织。移出后 API Key 立即失效；席位是否回到资源池取决于该成员是否已使用 Credits。
若该成员尚未使用 Credits，移出后席位回到资源池，可重新分配给其他成员；若该成员已使用 Credits，移出后席位不会回到资源池，无法再分配给其他成员。

API Key 与 Base URL

在API Key页面，可查看和管理套餐专属的 Base URL 和 API Key。
  • 套餐专属 Base URL：每个套餐提供 OpenAI 兼容和 Anthropic 兼容两种 Base URL。
  • API Key：分配席位后可创建 API Key，用于模型调用鉴权。每个 API Key 显示状态、席位类型和剩余天数，支持重置操作。

用量查看

组织用量

在组织用量页面，所有者和管理员可查看：
  • 套餐信息：团队版套餐的状态、到期时间、席位数量和 Credits 余量；加油包信息。
  • 用量趋势：近 1、7、30 天的 Credits 消耗趋势图。
  • 模型用量：组织内各模型的 Credits 消耗。
  • 成员用量：各成员的 Credits 消耗。

SSO 配置

在管理平台的设置页面，SSO 配置区域支持 SAML 接入和钉钉接入两种方式。配置后，成员可通过企业身份系统登录管理平台，自动加入组织。

SAML 接入

通过标准 SAML 2.0 对接企业 IdP，对应登录页的 SSO 入口。 前提条件：组织内有成员时无法编辑 SSO 配置，需先全部移出。
1

获取 IdP 信息

从企业 IdP 获取以下信息：IdP Entity ID、IdP SSO URL、IdP Certificate。
2

在管理平台配置 SSO

在设置页面的 SSO 配置区域，选择 SAML 选项卡，点击编辑。填入自定义的 SP Entity ID 和上述 IdP 信息，点击确定保存。
3

将 SP 信息填入企业 IdP

保存后系统自动生成 ACS URL。将 SP Entity ID 和 ACS URL 填入企业 IdP 的 SSO 应用配置中。
4

分享登录地址

在基本信息区域复制成员登录地址，分享给团队成员。成员访问该地址，在登录页选择 SSO 登录方式即可加入组织。
参数说明 SP 信息（千问AI平台侧）：
参数说明
SP Entity ID千问AI平台在 SSO 流程中的唯一标识，自定义填写，需同步填入企业 IdP 的 SSO 应用配置。
ACS URLIdP 认证成功后回传响应的地址，保存 SSO 配置后由千问AI平台自动生成，需填入企业 IdP。
SP Certificate千问AI平台侧 SAML 签名证书，保存 SSO 配置后由系统自动生成，用于企业 IdP 验证千问AI平台侧响应签名，需同步配置到企业 IdP 信任链。
IdP 信息（企业侧，需从企业 IdP 获取后填入）：
参数说明
IdP Entity ID企业身份提供商的唯一标识。
IdP SSO URL企业 IdP 的登录入口地址，成员登录时跳转到此地址进行认证。
IdP Certificate企业 IdP 的签名证书，千问AI平台用来验证响应确实来自该企业。

钉钉接入

使用钉钉作为身份系统的企业可直接接入，对应登录页的钉钉入口。 前提条件：已在钉钉中创建企业，并将待登录的成员加入企业。
1

创建钉钉企业内部应用

登录钉钉开发者后台，进入应用开发 > 企业内部应用 > 钉钉应用，点击创建应用，填写应用名称和描述后保存。
2

获取应用凭证

在应用详情页，进入基础信息 > 凭证与基础信息，记录 Client ID 和 Client Secret（即钉钉应用 AppKey 与 AppSecret）。
3

配置回调域名

在应用详情页，进入开发配置 > 安全设置，在重定向 URL（回调域名）中填入 https://account-tokenplan-enterprise.qianwenyun.com/api/v1/auth/dingtalk/callback，保存。
4

开通通讯录读权限

进入应用的权限管理页面，开通通讯录个人信息读权限。该权限用于在登录时识别成员的钉钉账号。
5

发布应用

进入应用发布 > 版本管理与发布页面，创建新版本并发布。
6

在管理平台填入凭证

在设置页面的 SSO 配置区域，切换到钉钉选项卡，点击编辑，填入配置名称、钉钉应用 AppKey 和钉钉应用 AppSecret（步骤 2 中获取），点击确定保存。
7

分享登录地址

在基本信息区域复制成员登录地址，分享给团队成员。成员访问该地址，在登录页选择钉钉登录方式即可加入组织。

组织设置

在设置页面，可查看和管理组织的基本信息，包括组织名称（可修改）、组织 ID、购买者信息和成员登录地址。

常见问题

席位到期后 API Key 是否仍可使用

订阅到期或退订期间，API Key 暂时不可用；续费或重新购买成功后即恢复可用，成员无需在工具中重新配置。