必须通过iam创建子账号分配权限：登录主账号→用户管理→新建用户→设唯一用户名和强密码→勾选控制台访问→授权dramartfullaccess策略→提交后保存登录凭证，密码仅显示一次。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在火山引擎控制台为团队成员分配独立操作权限，避免主账号直接外泄，必须通过访问控制（IAM）创建子账号。这一步不可跳过，否则所有人员共用主账号密码，一旦泄露将导致全部资源失控。
登录主账号并进入用户管理
使用您已实名认证的火山引擎主账号，打开火山引擎访问控制控制台。确保当前登录的是主账号——只有主账号才有「新建用户」权限，子账号或只读角色无法看到该按钮。
在左侧导航栏点击身份管理 → 用户，进入用户列表页。
创建子账号：通过用户名方式
点击页面右上角新建用户按钮 → 选择通过用户名创建 → 进入配置向导。
第一步：填写基本信息
在「基本信息设置」中，【用户名必须唯一且不可修改】，建议采用“部门_姓名缩写”格式（如：video_zhangs），避免使用中文、空格或特殊符号；显示名可填真实姓名，用于控制台界面识别；手机号和邮箱选填，但强烈建议填写——后续密码找回、安全通知都依赖这两项。
第二步：开启控制台访问
向下滚动到「登录设置」区域，必须勾选 控制台访问，否则该子账号无法登录火山引擎任何产品控制台；勾选后需立即设置一个【强密码】（8–32位，含大小写字母+数字+特殊字符），系统不接受弱密码且不会提示具体规则，输错三次将触发图形验证码。
第三步：授权关键权限
点击「下一步」进入权限设置页，在搜索框输入 DramartFullAccess 并勾选该策略——这是火山剧创平台的全功能权限包；若需限制权限范围（例如仅允许访问视频点播），请改选对应服务的最小权限策略，切勿直接授予 AdministratorAccess。
第四步：提交创建
在「审阅」页核对用户名、密码强度提示、权限策略名称三项，确认无误后点击提交。页面跳转至用户列表，新子账号状态默认为「启用」。
获取子账号登录凭证
返回用户列表，找到刚创建的用户名，点击其右侧管理链接。
在子账号详情页，切换到登录信息标签页，此处显示的【用户名 + 您设置的控制台密码】即为子账号完整登录凭证，务必单独复制保存——密码仅在此处可见一次，刷新页面后不再显示。
如需为该子账号开通API调用能力，可在同一页面的密钥标签页点击创建访问密钥，系统将生成AK/SK并提供下载按钮，下载后密钥明文将永久不可见。
