子账号默认没有终端性能监控 Pro 的任何权限，需要主账号为其授予相关 CAM 策略，子账号才能正常访问终端性能监控 Pro 的资源。
可以被授予的策略包括预设策略和自定义策略两种。
前提条件
预设策略
终端性能监控 Pro 在 CAM 中的所属产品为「终端性能监控」，为您创建了如下2条预设策略：
策略名称 | 权限说明 | 适用场景 |
QcloudFullAccessForRumPro | 终端性能监控 Pro 管理员操作权限（全读写） | 面向管理员：涵盖产品与业务系统的创建、修改、删除、启停等管理操作，以及数据查询与分析、告警策略管理、符号表管理、标签管理、问题管理、日报配置等全部能力。共133个操作。 |
QcloudRegularUserAccessForRumPro | 终端性能监控 Pro 普通用户操作权限 | 面向日常使用与分析的成员：涵盖数据查询与分析、告警策略管理、符号表管理、问题状态管理、标签与自定义维度等操作，含创建、修改、删除类操作（如删除告警策略、删除符号表、删除标签）；但不含产品与业务系统的修改、删除、启停等管理操作。共187个操作。 |
说明：
预设策略由腾讯云创建和维护。当产品功能升级或调整时，腾讯云会配合新增策略版本，因此本文不逐一罗列策略内的全部接口清单。策略具体包含的接口，请在 访问管理控制台 搜索对应策略名称，进入策略详情页后查看。
预设策略均为账户级授权，
resource 固定为 *。终端性能监控 Pro 为操作级授权，若在策略中限定具体资源，CAM 会判定该接口不在授权范围内。若需按操作精细化授权，请参见 策略语法。若需要授予产品全范围的纯只读权限，上述2条策略均含写操作（
QcloudRegularUserAccessForRumPro 虽定位为普通用户，仍包含创建、修改、删除类操作），不等同于只读。此时建议创建自定义策略，写法参见 策略语法 中的 按操作授权（只读访问）示例。操作步骤
1. 使用主账号或拥有
QcloudCamFullAccess 权限的子账号进入 访问管理 > 策略 页面。2. 进入策略管理页，在策略名称搜索框中输入对应的策略名称（例如
QcloudFullAccessForRumPro）。3. 在操作列中单击授权用户/组/角色。
注意：
该操作会导致权限变更，将可能包含删除、启停等高危权限的策略授予子账号。
4. 在弹框中勾选对应的用户、用户组或角色，单击确定即可。
授权成功后，被授权的子账号即可在权限范围内访问终端性能监控 Pro 的控制台与云 API。
自定义策略
注意：
该操作会导致权限变更，将自定义策略（可能含高危权限）授予子账号。
建议
需要纯只读权限时，创建自定义策略并使用
qcs:read_only_action 条件键，而不是自行拼写 Describe*；需要限制到少数几个查询接口时，从 CAM 控制台策略编辑器中挑选接口名，逐个列入
action，resource 统一填 *；需要禁止高风险操作时，用
deny 语句显式拒绝删除类接口。
