Créez un utilisateur RAM pour agir en tant qu'administrateur de compte et effectuer des opérations cloud, plutôt que d'utiliser votre utilisateur racine. L'administrateur de compte dispose de l'autorisation AdministratorAccess et peut gérer toutes les ressources cloud de votre compte.
Pourquoi créer un administrateur de compte
Un compte Alibaba Cloud, également appelé utilisateur racine, bénéficie d'un accès illimité à toutes les ressources du compte ; ce niveau d'autorisation ne peut pas être réduit. Si l'utilisateur racine est partagé, il devient difficile d'attribuer les actions enregistrées dans les journaux d'audit à une personne spécifique. La divulgation des identifiants présente également un risque de sécurité majeur et difficile à tracer. Par mesure de sécurité, n'utilisez pas votre utilisateur racine pour les tâches quotidiennes de gestion et d'exploitation. Créez plutôt un utilisateur RAM, accordez-lui l'autorisation AdministratorAccess et utilisez-le comme administrateur de compte. Cet utilisateur peut gérer toutes les ressources cloud tout en atténuant les risques associés à l'utilisateur racine. Vous pouvez créer des comptes d'administrateur distincts pour différents membres du personnel et geler immédiatement un compte compromis.
Créer un administrateur de compte
Création rapide
Étape 1 : Créer et autoriser l'administrateur
Connectez-vous à la console RAM en tant qu'utilisateur racine. Sur la page Overview, cliquez sur Get Started > Account Administrator.
-
Vérifiez les paramètres de configuration de l'Account Administrator et cliquez sur Perform.
Par défaut, l'accès à la console est activé pour l'administrateur de compte et la stratégie système
AdministratorAccessest attachée. Cela donne à l'utilisateur l'autorisation de gérer toutes les ressources cloud.Le nom d'utilisateur par défaut est administrator et l'option Reset password at next logon est sélectionnée.
Une fois la configuration terminée, enregistrez le nom d'utilisateur et le mot de passe RAM de l'administrateur de compte.
Après avoir créé l'administrateur de compte, vous pouvez modifier ses paramètres dans la console RAM.
Étape 2 : Se connecter en tant qu'utilisateur RAM
-
Utilisez l'utilisateur RAM nouvellement créé pour vous connecter à la console de gestion Alibaba Cloud.
RemarqueLa page de connexion d'un utilisateur RAM diffère de celle d'un utilisateur racine. Pour plus d'informations, consultez la rubrique Se connecter à la console de gestion Alibaba Cloud en tant qu'utilisateur RAM.
Sur la page RAM User Logon, saisissez le nom d'utilisateur RAM et cliquez sur Next.
-
Saisissez le mot de passe de l'utilisateur RAM et cliquez sur Log On.
RemarquePour renforcer la sécurité de votre utilisateur RAM, associez un dispositif MFA afin d'effectuer une authentification secondaire lors de la connexion à la console ou lors de l'exécution d'opérations sensibles. Cette mesure offre une couche de protection supplémentaire au-delà du simple couple nom d'utilisateur/mot de passe. Pour plus d'informations, consultez la rubrique Associer un dispositif MFA à un utilisateur RAM.
Création manuelle
Étape 1 : Créer un utilisateur RAM
Connectez-vous à la console RAM en tant qu'utilisateur racine. Dans le volet de navigation de gauche, choisissez Identities > Users. Cliquez ensuite sur Create User.
Créez un utilisateur RAM. Dans la section User Account Information, définissez les champs Logon Name et Display Name sur
administrator. Dans la section Access Mode, sélectionnez Console Access. Pour les paramètres de mot de passe, sélectionnez Automatically generate password et cochez la case Reset password at next logon. Pour l'option Multi-factor Authentication (MFA), sélectionnez MFA is required. Cliquez ensuite sur OK.Suivez les instructions affichées à l'écran pour effectuer la vérification de sécurité.
Étape 2 : Accorder des autorisations
Sur la page Users, repérez l'utilisateur RAM cible et cliquez sur Actions dans la colonne Grant Permissions.
-
Dans le panneau Grant Permission, attachez la stratégie système
AdministratorAccessPolicies à l'utilisateur RAM. Cette politique d'autorisation permet à l'utilisateur de gérer toutes les ressources cloud.Définissez Resource Scope sur Account Level. Cliquez ensuite sur Confirm Authorization.
Étape 3 : Se connecter en tant qu'utilisateur RAM
-
Utilisez l'utilisateur RAM nouvellement créé pour vous connecter à la console de gestion Alibaba Cloud.
RemarqueLa page de connexion d'un utilisateur RAM diffère de celle d'un utilisateur racine. Pour plus d'informations, consultez la rubrique Se connecter à la console de gestion Alibaba Cloud en tant qu'utilisateur RAM.
Sur la page RAM User Logon, saisissez le nom d'utilisateur RAM et cliquez sur Next.
-
Saisissez le mot de passe de l'utilisateur RAM et cliquez sur Log On.
RemarquePour renforcer la sécurité de votre utilisateur RAM, associez un dispositif MFA afin d'effectuer une authentification secondaire lors de la connexion à la console ou lors de l'exécution d'opérations sensibles. Cette mesure offre une couche de protection supplémentaire au-delà du simple couple nom d'utilisateur/mot de passe. Pour plus d'informations, consultez la rubrique Associer un dispositif MFA à un utilisateur RAM.