Todos los productos
Search

Este producto

    :Create a RAM user as an account administrator

    Centro de documentos

    :Create a RAM user as an account administrator

    Última actualización: Sep 03, 2026

    Puede crear un usuario de RAM como administrador de la cuenta para realizar operaciones en la nube en lugar de usar su usuario raíz. El administrador de la cuenta tiene el permiso AdministratorAccess y puede gestionar todos los recursos en la nube de su cuenta.

    Por qué crear un administrador de la cuenta

    Una cuenta de Alibaba Cloud, también conocida como usuario raíz, tiene acceso sin restricciones a todos los recursos de la cuenta, y este nivel de permiso no se puede reducir. Si se comparte el usuario raíz, resulta difícil rastrear acciones específicas en los registros de auditoría hasta una persona concreta. Las credenciales filtradas también representan un riesgo de seguridad significativo y difícil de rastrear. Como práctica recomendada de seguridad, no utilice su usuario raíz para tareas diarias de gestión y operación. En su lugar, cree un usuario de RAM, otórguele el permiso AdministratorAccess y úselo como administrador de la cuenta. Este usuario puede gestionar todos los recursos en la nube y, al mismo tiempo, mitigar los riesgos asociados con el usuario raíz. Puede crear cuentas de administrador separadas para diferentes personas y congelar inmediatamente una cuenta comprometida.

    Crear un administrador de la cuenta

    Creación rápida

    Paso 1: Crear y autorizar al administrador

    1. Sign in to the RAM console como usuario raíz. En la página Overview, haga clic en Get Started > Account Administrator.

    2. Revise los parámetros de configuración del Account Administrator y haga clic en Perform.

      De forma predeterminada, el acceso a la consola está habilitado para el administrador de la cuenta y se adjunta la directiva del sistema AdministratorAccess. Esto otorga al usuario permiso para gestionar todos los recursos en la nube.

      El nombre de usuario predeterminado es administrator y la opción Reset password at next logon está seleccionada.

    3. Una vez completada la configuración, guarde el nombre de usuario y la contraseña de RAM del administrador de la cuenta.

    Nota

    Después de crear el administrador de la cuenta, puede modificar su configuración en la consola de RAM.

    Paso 2: Iniciar sesión como usuario de RAM

    1. Utilice el usuario de RAM recién creado para iniciar sesión en la Alibaba Cloud Management Console.

      Nota

      La página de inicio de sesión para un usuario de RAM es diferente de la página de inicio de sesión para un usuario raíz. Para obtener más información, consulte Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. En la página RAM User Logon, introduzca el nombre de usuario de RAM y haga clic en Next.

    3. Introduzca la contraseña del usuario de RAM y haga clic en Log On.

      Nota

      Para mejorar la seguridad de su usuario de RAM, puede vincular un dispositivo MFA para la autenticación secundaria durante el inicio de sesión en la consola o cuando realice operaciones sensibles. Esto proporciona una capa adicional de protección más allá del nombre de usuario y la contraseña. For more information, see Bind an MFA device for a RAM user.

    Creación manual

    Paso 1: Crear un usuario de RAM

    1. Sign in to the RAM console como usuario raíz. En el panel de navegación izquierdo, seleccione Identities > Users. A continuación, haga clic en Create User.

    2. Cree un usuario de RAM. En la sección User Account Information, establezca Logon Name y Display Name como administrator. En la sección Access Mode, seleccione Console Access. Para la configuración de la contraseña, seleccione Automatically generate password y marque la casilla Reset password at next logon. En Multi-factor Authentication (MFA), seleccione MFA is required. Luego, haga clic en OK.

    3. Complete la verificación de seguridad según las indicaciones en pantalla.

    Paso 2: Otorgar permisos

    1. En la página Users, busque el usuario de RAM deseado y haga clic en Actions en la columna Grant Permissions.

    2. En el panel Grant Permission, adjunte la directiva del sistema AdministratorAccess Policies al usuario de RAM. Esta directiva de permisos permite al usuario gestionar todos los recursos en la nube.

      Establezca Resource Scope en Account Level. Luego, haga clic en Confirm Authorization.

    Paso 3: Iniciar sesión como usuario de RAM

    1. Utilice el usuario de RAM recién creado para iniciar sesión en la Alibaba Cloud Management Console.

      Nota

      La página de inicio de sesión para un usuario de RAM es diferente de la página de inicio de sesión para un usuario raíz. Para obtener más información, consulte Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. En la página RAM User Logon, introduzca el nombre de usuario de RAM y haga clic en Next.

    3. Introduzca la contraseña del usuario de RAM y haga clic en Log On.

      Nota

      Para mejorar la seguridad de su usuario de RAM, puede vincular un dispositivo MFA para la autenticación secundaria durante el inicio de sesión en la consola o cuando realice operaciones sensibles. Esto proporciona una capa adicional de protección más allá del nombre de usuario y la contraseña. For more information, see Bind an MFA device for a RAM user.