Conozca las diferencias entre management accounts, miembros, resource accounts, cloud accounts, root users y RAM users en Resource Directory.
Management account
Es una cuenta de Alibaba Cloud que superó enterprise verification y habilitó un directorio de recursos. El management account actúa como superadministrador con permisos totales sobre el directorio de recursos, todas las carpetas y todos los miembros. Cada directorio de recursos tiene exactamente un management account.
Miembro
Es una cuenta dentro de un directorio de recursos. Los miembros pueden ser resource accounts (creadas en el directorio para aislar los recursos de un proyecto o aplicación) o cloud accounts (cuentas de Alibaba Cloud existentes a las que se invitó a unirse).
-
Resource account
Se crea dentro del directorio de recursos. Los root users están deshabilitados, lo que proporciona mayor seguridad. Para obtener más información sobre cómo crear un resource account, consulte Create a member.
-
Cloud account
Es una cuenta de Alibaba Cloud existente a la que se invitó a unirse al directorio de recursos. Las cloud accounts conservan sus root users. Para obtener más información sobre cómo invitar a una cuenta de Alibaba Cloud a unirse a un directorio de recursos, consulte Invite an Alibaba Cloud account.
Root user
Un root user es la identidad de una cuenta de Alibaba Cloud con permisos administrativos completos sobre todos los recursos de dicha cuenta. Cuando inicia sesión en la consola de administración de Alibaba Cloud con el nombre de usuario y la contraseña de una cuenta de Alibaba Cloud, accede como root user.
Por motivos de seguridad, no comparta la contraseña ni los pares de AccessKey del root user. En su lugar, cree un RAM user para el management account o para cada cloud account, otorgue los permisos obligatorios y use el RAM user para las operaciones correspondientes.
RAM user
Un RAM user es una identidad física con un ID fijo y credenciales en RAM. Representa a una persona o a una aplicación. Cree RAM users bajo una cuenta de Alibaba Cloud y otórgueles acceso a recursos específicos.