Sebelum menyiapkan landing zone, sistem akan memeriksa apakah akun saat ini memenuhi syarat sebagai akun manajemen.
Ikhtisar akun manajemen
Akun manajemen merupakan super administrator dari direktori sumber daya. Akun ini digunakan untuk mengaktifkan direktori sumber daya dan memiliki kontrol penuh atas direktori tersebut beserta anggotanya. Hanya akun perusahaan yang dapat mengaktifkan direktori sumber daya, dan setiap direktori hanya memiliki satu akun manajemen. Fungsi akun manajemen meliputi:
- Mengelola kebijakan kepatuhan untuk semua anggota.
- Mengonfigurasi Layanan Alibaba Cloud seperti Security Center dan CloudConfig untuk semua anggota.
- Mengelola penagihan dan pembayaran untuk semua anggota.
Pemeriksaan
Di halaman Set up landing zone, sistem memeriksa kelayakan akun dan menampilkan hasilnya.
| Item pemeriksaan | Deskripsi | Hasil pemeriksaan |
| Pemeriksaan resource |
Memeriksa apakah terdapat cloud resource di akun saat ini. Akun manajemen hanya digunakan untuk administrasi anggota. Jangan men-deploy cloud resource lain di dalamnya. |
|
| Pemeriksaan AccessKey |
Memeriksa apakah terdapat AccessKey untuk Akun Alibaba Cloud. Jangan membuat AccessKey untuk Akun Alibaba Cloud Anda. Kebocoran AccessKey menimbulkan risiko keamanan tinggi, terutama untuk akun manajemen yang memiliki cakupan kontrol luas. Catatan Pemeriksaan ini hanya dilakukan ketika akun yang sedang login adalah Akun Alibaba Cloud. |
|
| Pemeriksaan Pengguna RAM |
Memeriksa jumlah Pengguna Resource Access Management (RAM) di akun saat ini. Jumlah RAM user yang tinggi berarti lebih banyak orang yang dapat mengakses akun tersebut, sehingga berpotensi menimbulkan risiko pengelolaan izin jika akun ini menjadi akun manajemen. |
|
| Pemeriksaan Pembayaran tertunda |
Memeriksa apakah akun saat ini memiliki Pembayaran tertunda. Pembayaran tertunda dapat memengaruhi aktivasi dan penggunaan Layanan Alibaba Cloud. |
|
Aksi yang direkomendasikan
Pilih akun manajemen berdasarkan hasil pemeriksaan dan aksi yang direkomendasikan.
| Hasil pemeriksaan | Aksi yang direkomendasikan |
| Semua pemeriksaan lolos | Gunakan akun saat ini sebagai akun manajemen. |
| Beberapa atau semua pemeriksaan gagal |
Kotak dialog Check Details menampilkan item yang gagal. Lakukan salah satu tindakan berikut:
Catatan Anda dapat melanjutkan tanpa memperbaiki item yang gagal, tetapi hal ini menimbulkan risiko keamanan. Kami sangat menyarankan untuk memperbaiki semua item yang gagal. |