火山引擎账号开通 RTC 服务后默认拥有控制台所有查看和编辑权限，因此不建议使用主账号直接登录和使用控制台。推荐使用火山引擎的访问控制（IAM）服务，根据实际应用需求，创建子用户并授予相应权限，确保资源和项目数据的访问安全。
查看子用户创建指引。
子用户创建后默认没有任何权限。使用子用户访问前，需要配置相应的权限。本节列举了各个功能和不同数据集要求的权限。
在访问控制为子用户应用以下策略授予控制台相应页面和数据的访问权限。
注意只为一个子用户授予所需的最小权限。
| 功能 | 描述 | 权限名称 | |
|---|---|---|---|
| 控制台全量权限 | 读写权限 | RTCFullAccess | |
| 只读权限 | RTCReadOnlyAccess | ||
| 应用管理和业务标识 | 页面读写权限 | RTCAppBusinessIdentityFullAccess | |
| 页面只读权限 | RTCAppBusinessIdentityReadOnly | ||
| 监控台 | 诊断工具 | 当通话中遇到的诸如无声、音视频卡顿等质量问题时，可使用诊断工具排查异常，定位问题，参见诊断工具文档。 | RTCMonitorDiagnosisAccess |
| 实时监控 | 通过丰富的图表，可视化展示实时刷新的多种通话数据，包括质量数据、用量统计和运营数据等。参见实时监控。 | RTCMonitorRealTimeAccess | |
| 告警通知 | 创建异常指标和事件的告警规则，查看告警记录。 | ||
| 质量概况 | 通过应用、时间等维度查看对应筛选条件下的质量指标，包括进房成功率、卡顿率、首帧发送成功率和首帧解码成功率等。指标说明详见质量指标。 | RTCMonitorQualityAccess | |
| 运营分析 | 分用户、房间和用户粘性看板展示通话人数、房间数量、通话时长、通话次数等数据。支持通过应用、时间等维度进行筛选后查看。指标说明详见运营数据指标。 | RTCMonitorQualityAccess | |
| 用户反馈 | 直观反映用户的使用感受。用户反馈意见数据大盘，展示了反馈数量和类型趋势。支持查看反馈详情和智能诊断分析。无声反馈归因【BETA】针对无声问题的反馈，提供无声反馈趋势大盘和聚合归因分析。 | RTCMonitorFeedbackAccess | |
| 云端媒体处理 | 通过图表展示云端媒体处理的质量数据，包括转推直播、录制、抽帧截图、音频切片等。 | RTCPostProcessQualityAccess | |
| 实时信令质量数据 | 使用实时信令 RTS 服务的用户可以查看 RTS 相关质量指标。支持通过应用、时间等维度进行筛选。指标说明详见数据和统计 | RTCMonitorQualityAccess | |
| 用量统计 | -- | RTCUsageStatisticsAccess | |
| 功能配置 | 抽帧切片 | 对象存储权限 | TOSFullAccess |
| 云端录制、白板录制、文档转码 | 点播和对象存储权限 | ||
| 实时字幕 | 机器翻译服务权限 | TranslateFullAccess | |
| 功能配置 | 页面读写权限 | RTCConfigurationFullAccess | |
| 页面只读权限 | RTCConfigurationReadOnlyAccess | ||
部分功能实现需要联合其他火山引擎服务，例如云端录制、抽帧截图、音频切片、白板录制和实时字幕等。使用子用户开启和使用这些服务前，请确保该子用户所属的火山引擎账号满足如下条件：