成員與角色
租戶的成員是可以登入控制檯管理這個租戶的人，如你的開發、運維和客服同事。成員一律透過邀請加入，由本人設定密碼，管理員不替別人設定密碼。每個成員在租戶中有一個角色，決定他能做什麼。
在選單“成員”中檢視成員列表，owner 和 admin 還能看到“邀請”標籤頁。成員列表中的郵箱和手機號會部分隱藏，如 z***@example.com。
角色與許可權
| 角色 | 控制檯中的名稱 | 說明 |
|---|---|---|
owner | 所有者 | 租戶的負責人，每個租戶只有一個。註冊或建立租戶的人是 owner，可以轉讓 |
admin | 管理員 | 管理應用、憑據、成員、策略和 IM 資料，檢視賬單 |
developer | 開發者 | 檢視應用和配置，管理 IM 使用者、群組和聊天室，修改應用策略中的大部分項 |
各角色能做的操作：
| 操作 | owner | admin | developer |
|---|---|---|---|
| 檢視租戶資訊、成員列表、應用、服務端金鑰（不含明文）、IP 白名單和應用策略 | ✓ | ✓ | ✓ |
| 建立 IM 使用者、修改資料、踢下線，解除好友關係 | ✓ | ✓ | ✓ |
| 建立群組、新增和移出成員、設定群管理員、轉讓群主 | ✓ | ✓ | ✓ |
| 檢視聊天室、線上成員、禁言和封禁名單、白名單、屬性和聊天室統計；建立聊天室、修改資料、設定管理員、轉讓所有者，設定和刪除屬性 | ✓ | ✓ | ✓ |
| 檢視通話、通話統計和音影片的可用狀態 | ✓ | ✓ | ✓ |
| 檢視應用的儲存用量，上傳檔案（包括為 IM 使用者上傳頭像） | ✓ | ✓ | ✓ |
| 檢視推送憑據（不含金鑰）、通知模板和推送統計，修改和恢復通知模板，傳送測試推送 | ✓ | ✓ | ✓ |
| 檢視使用者的推送裝置、推送設定和會話免打擾，修改使用者的推送設定、取消會話免打擾、解綁推送裝置 | ✓ | ✓ | ✓ |
| 檢視回撥地址、同步回撥的設定、事件目錄、投遞佇列、請求記錄和統計；URL 驗證、測試傳送、測試同步回撥；暫停和恢復回撥地址，重新投遞 | ✓ | ✓ | ✓ |
| 檢視內容安全的配置、詞庫和統計，使用“試一試” | ✓ | ✓ | ✓ |
| 檢視可選的套餐，檢視應用的套餐、額度、套餐變更歷史和每日用量 | ✓ | ✓ | ✓ |
| 修改應用策略（下一行的欄位除外） | ✓ | ✓ | ✓ |
| 修改應用策略中的訊息、附件和群檔案的保留天數，刪除使用者時擦除訊息和令牌有效期 | ✓ | ✓ | |
| 修改租戶名稱和預設區域 | ✓ | ✓ | |
| 建立、修改、停用、啟用和刪除應用 | ✓ | ✓ | |
| 輪換和吊銷服務端金鑰，修改 IP 白名單 | ✓ | ✓ | |
| 新增推送憑據、更換憑據的金鑰、修改憑據的公開引數，停用、啟用和刪除推送憑據 | ✓ | ✓ | |
| 新建、修改和刪除回撥地址，輪換籤名金鑰、提前結束舊金鑰的寬限期，開啟、關閉和設定同步回撥 | ✓ | ✓ | |
| 修改內容安全的配置和詞庫，管理稽核賬號，處理稽核記錄和舉報，檢視平臺處置，檢視和清除使用者的違規記錄 | ✓ | ✓ | |
| 為 IM 使用者設定密碼，封禁、解封、刪除使用者，全域性禁言 | ✓ | ✓ | |
| 封禁、解封、解散群組，全員禁言和成員禁言 | ✓ | ✓ | |
| 檢視會話和訊息，以使用者身份傳送訊息，撤回訊息 | ✓ | ✓ | |
| 聊天室的全員禁言，禁言、移出和封禁使用者，管理白名單；封禁、解封和解散聊天室 | ✓ | ✓ | |
| 檢視聊天室最近的訊息，在聊天室中傳送訊息，撤回聊天室訊息 | ✓ | ✓ | |
| 結束通話、把成員移出通話 | ✓ | ✓ | |
| 檢視檔案列表和檔案資訊，下載訊息附件和群檔案，刪除檔案 | ✓ | ✓ | |
| 邀請成員、管理邀請，停用、啟用、移除成員，修改成員角色 | ✓ | ✓ | |
| 檢視和提交企業認證，上傳和檢視營業執照 | ✓ | ✓ | |
| 檢視賬戶、本月費用預估、賬單和明細、流水、用量彙總，匯出明細，設定賬單聯絡人 | ✓ | ✓ | |
| 檢視操作日誌 | ✓ | ✓ | |
| 轉讓所有者、要求全員開啟兩步驗證、登出租戶 | ✓ |
角色按租戶劃分，同一個人在不同租戶中可以是不同的角色。需要讓某些人只能接觸部分應用時，把這些應用放在單獨的租戶中。
邀請成員
owner 或 admin 在“成員”頁點選“邀請成員”，填寫：
| 欄位 | 說明 |
|---|---|
| 郵箱或手機號 | 被邀請人的郵箱或帶國家碼的手機號 |
| 稱呼 | 可選，最多 128 個字元 |
| 角色 | 管理員或開發者。owner 不能透過邀請設定，只能轉讓 |
系統向這個郵箱或手機號傳送邀請連結，72 小時內有效，只能使用一次。成員數加上待接受的邀請數不能超過租戶的成員上限（預設 20 個）；同一個郵箱或手機號同時只能有一個待接受的邀請。
被邀請人開啟連結後，頁面顯示租戶、角色和邀請人：
- 還沒有賬號：填寫姓名和密碼，點選“建立賬號並加入”。被邀請的郵箱或手機號就是他的登入賬號；
- 已有賬號：先登入，再開啟邀請連結，點選“以……的身份接受邀請”。登入的賬號必須使用被邀請的郵箱或手機號，否則不能接受，連結被轉發給別人也無法使用。
在“邀請”標籤頁中可以檢視邀請的狀態（待接受、已接受、已過期、已撤銷），並對待接受的邀請：
- 重新傳送：傳送一個新連結，舊連結隨即失效，有效期重新計算為 72 小時。已過期的邀請不能重新傳送，請重新邀請；
- 撤銷：連結失效，被邀請人不能再加入。
管理成員
owner 和 admin 可以在成員列表的“操作”一列中：
- 修改角色：在管理員和開發者之間切換，需要重新驗證身份；
- 停用：成員仍在列表中，但不能再訪問這個租戶；“啟用”後恢復；
- 移除：成員不能再訪問這個租戶，之後可以重新邀請。
這些修改在成員的下一次操作時立即生效，成員不會收到通知。不能修改自己的角色和狀態，也不能停用、移除 owner 或修改其角色。
除 owner 外，成員可以在自己那一行點選“退出租戶”主動退出。
轉讓所有者
owner 可以把所有者身份轉讓給一名狀態正常的管理員：在成員列表中對方那一行點選“轉讓所有者”，確認後重新驗證身份。轉讓後對方成為 owner，你變為 admin。
owner 不能被停用或移除，也不能直接退出租戶；要離開租戶，先把所有者身份轉讓給其他管理員。如果開發者需要接手，先把他的角色改為管理員再轉讓。
要求全員開啟兩步驗證
owner 可以在“概覽”頁的“安全與登出”中開啟“要求全部成員開啟兩步驗證”。開啟前，owner 自己必須先在“賬號設定”中開啟兩步驗證。
開啟後，沒有開啟兩步驗證的成員訪問這個租戶時會被拒絕，提示“該租戶要求開啟兩步驗證”。他們的賬號本身不受影響，在“賬號設定”中開啟兩步驗證後即可正常訪問。
重新驗證身份
刪除應用、輪換金鑰這類影響大的操作，要求你在最近 10 分鐘內重新輸入過密碼。執行這些操作時，控制檯會彈出“重新驗證身份”對話方塊：輸入登入密碼，開啟了兩步驗證的還要輸入驗證碼或恢復碼，點選“驗證並繼續”後操作自動執行。驗證透過後 10 分鐘內的其他敏感操作不再重複驗證。
需要重新驗證身份的操作：
| 頁面 | 操作 |
|---|---|
| 賬號設定 | 開啟兩步驗證、重新生成恢復碼、關閉兩步驗證 |
| 成員 | 修改成員角色、轉讓所有者 |
| 概覽 | 登出租戶 |
| 應用 | 刪除應用 |
| 服務端金鑰 | 輪換金鑰、吊銷 |
| 概覽 | 檢視 client_secret、輪換金鑰 |
| 應用策略 | 調短訊息、附件或群檔案的保留天數等使資料被刪除的修改，見執行策略 |
| 訊息 | 檢視使用者的會話和訊息、以使用者身份傳送訊息 |
| 聊天室 | 以使用者身份傳送聊天室訊息 |
| 檔案儲存 | 下載訊息附件和群檔案 |
| 推送 | 新增憑據、更換憑據的金鑰、刪除憑據 |
| 回撥 | 新建和刪除地址、修改 URL、增加訂閱的事件、放寬過濾條件、輪換籤名金鑰，開啟、關閉和設定同步回撥，見回撥配置 |
| 稽核賬號 | 新增、修改（包括停用、啟用）、刪除稽核賬號 |
連續輸錯密碼
同一個登入在 1 小時內重新驗證失敗 10 次後，這次登入會失效，需要重新登入控制檯。
操作日誌
owner 和 admin 可以在選單“操作日誌”中檢視租戶內的管理操作，包括成員在控制檯中的操作，服務端透過 OpenAPI 執行的部分管理操作（如封禁、刪除 IM 使用者，結束通話），以及平臺為你執行的操作（如更換套餐、記錄收款）。
| 列 | 說明 |
|---|---|
| 時間 | 操作的時間 |
| 操作人 | 操作人的型別和 ID：控制檯成員（賬號 ID）、服務端（OpenAPI，ID 為呼叫時所用服務端金鑰的 ID）、平臺、IM 使用者或系統 |
| 操作 | 操作型別，如 app.create（建立應用）、member.update（修改成員）、policy.update_app（修改應用策略）、message.view（檢視訊息）、media.file_view（下載檔案）、media.file_delete（刪除檔案）、push_credential.create（新增推送憑據）、chatroom.history_view（檢視聊天室最近的訊息）、rtc.call_end、rtc.member_remove（結束通話、把成員移出通話）、moderation.content_view（檢視稽核記錄的內容）、billing.contacts_update（設定賬單聯絡人） |
| 物件 | 被操作物件的型別和 ID |
| 應用 | 操作所屬的應用 ID，租戶級的操作顯示為 - |
| IP | 操作人的 IP |
點選一行左側的展開按鈕，可以檢視這次操作修改前後的內容。可以按操作型別（填寫完整的型別，如 app.delete）和時間範圍篩選。
- 密碼、Secret、驗證碼等敏感內容不會記錄；
- 賬號本身的操作（登入、修改密碼、兩步驗證）不寫入操作日誌，見“賬號設定”中的“登入記錄”；
- 在控制檯中檢視會話和訊息、檢視聊天室最近的訊息、在聊天室中傳送訊息、下載訊息附件和群檔案時填寫的原因會記錄在日誌中；檢視營業執照同樣每次都記錄；
- 檔案因違規被平臺遮蔽或解除遮蔽時，也會記錄在這裡（
media.file_block、media.file_unblock），包括遮蔽原因。檔案相關的日誌只記錄檔案 ID、用途、所屬使用者和群等，不記錄檔名和檔案內容； - 平臺更換應用的套餐（
billing.subscription_change）、記錄收款（billing.payment_record），停用和恢復應用的音影片（rtc.suspend、rtc.resume，包括原因）時，同樣記錄在這裡，操作人為平臺； - 推送和內容安全的操作型別分別見推送配置和內容安全配置。