客户运维租户

客户运维租户适用于独立部署，为客户侧运维人员提供受限的运维管理入口，使其能够维护本部署中的业务租户，而无需获得系统运维租户的全部权限。

谁可以使用

只有同时满足以下条件的用户可以使用客户运维能力：

• 所属租户的运维类型为客户运维租户（CUSTOMER_OPS）；
• 在该租户中拥有超级管理员（SUPER_ADMIN）角色。

一套部署全局最多只能有一个客户运维租户。客户运维租户由系统运维租户管理员创建或设定；客户运维人员不能自行提升租户类型或权限。

可以做什么

客户运维租户的系统管理入口只包含以下四项能力。

客户运维租户的超级管理员登录后，可在「系统管理」中使用这些能力。

能力	你可以做什么	数据范围
用户管理	查询和维护用户、处理账号绑定与账号合并等运维操作。	可处理非系统运维租户的用户；系统运维租户成员不能查看或操作。
模型配置中心	为符合条件的业务租户维护模型别名、模型服务地址与密钥配置。	仅独立部署且 License 含私享模型时开放；仅展示可使用私享模型的租户，不包含系统运维租户。
License 管理	查看 License 状态和上传记录，上传或注册 License，并将购买包分配给普通业务租户。	License 状态和上传记录按实例共享；购买包只能分配给普通业务租户，不能分配给系统运维租户或客户运维租户。
审计日志	跨租户查询、筛选和查看操作审计记录。	可查询非系统运维租户的记录；系统运维租户的记录由服务端强制排除。

常见使用场景

• 客户侧运维人员需要为业务租户接入或调整私享模型时，使用「模型配置中心」。
• 独立部署实例续期、导入新 License，或将购买包分配给业务租户时，使用「License 管理」。
• 需要追溯业务租户内的敏感操作时，使用「审计日志」。
• 需要处理业务租户的账号归属、账号绑定或重复账号时，使用「用户管理」。

边界说明

客户运维租户不是系统运维租户的替代品：它只提供客户侧日常运维所需的四项白名单能力。在用户管理、模型配置中心、License 管理和审计日志中，系统运维租户的数据不属于客户运维侧的管理范围。