All Products
Search

This Product

    :Buat Pengguna RAM sebagai administrator akun

    Document Center

    :Buat Pengguna RAM sebagai administrator akun

    Last Updated:Jun 21, 2026

    Anda dapat membuat Pengguna RAM sebagai administrator akun untuk menjalankan operasi cloud alih-alih menggunakan root user. Administrator akun memiliki izin AdministratorAccess dan dapat mengelola semua sumber daya cloud dalam akun Anda.

    Mengapa membuat administrator akun

    Akun Alibaba Cloud, juga dikenal sebagai root user, memiliki akses tanpa batas ke semua sumber daya dalam akun tersebut, dan tingkat izin ini tidak dapat dikurangi. Jika kredensial root user dibagikan, pelacakan tindakan dalam log audit ke individu tertentu menjadi sulit, serta menimbulkan risiko keamanan signifikan yang sulit dilacak. Sebagai praktik keamanan terbaik, hindari penggunaan root user untuk tugas manajemen dan operasional sehari-hari. Sebagai gantinya, buat Pengguna RAM, berikan izin AdministratorAccess, dan gunakan sebagai administrator akun. Pengguna ini dapat mengelola semua sumber daya cloud sekaligus mengurangi risiko yang terkait dengan root user. Anda juga dapat membuat akun administrator terpisah untuk personel berbeda dan segera membekukan akun yang dikompromikan.

    Buat administrator akun

    Pembuatan cepat

    Langkah 1: Buat dan otorisasi administrator

    1. Masuk ke RAM console sebagai root user. Pada halaman Overview, klik Get Started > Account Administrator.

    2. Tinjau parameter konfigurasi untuk Account Administrator dan klik Perform.

      Secara default, akses konsol diaktifkan untuk administrator akun, dan kebijakan sistem AdministratorAccess disambungkan, sehingga memberikan pengguna izin untuk mengelola semua sumber daya cloud.

      Nama pengguna default adalah administrator, dan opsi Reset password at next logon dipilih.

    3. Setelah konfigurasi selesai, simpan nama pengguna dan kata sandi RAM untuk administrator akun.

    Catatan

    Setelah membuat administrator akun, Anda dapat mengubah pengaturannya di RAM console.

    Langkah 2: Masuk sebagai Pengguna RAM

    1. Gunakan Pengguna RAM yang baru dibuat untuk masuk ke Alibaba Cloud Management Console.

      Catatan

      Halaman masuk untuk Pengguna RAM berbeda dari halaman masuk untuk root user. Untuk informasi selengkapnya, lihat Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. Pada halaman RAM User Logon, masukkan nama pengguna RAM dan klik Next.

    3. Masukkan kata sandi untuk Pengguna RAM dan klik Log On.

      Catatan

      Untuk meningkatkan keamanan Pengguna RAM Anda, Anda dapat mengikatkan perangkat MFA untuk otentikasi sekunder saat masuk ke Konsol atau saat melakukan operasi sensitif. Langkah ini memberikan lapisan perlindungan tambahan selain nama pengguna dan kata sandi. Untuk informasi selengkapnya, lihat Mengikatkan perangkat MFA untuk Pengguna RAM.

    Pembuatan manual

    Langkah 1: Buat Pengguna RAM

    1. Masuk ke RAM console sebagai root user. Di panel navigasi kiri, pilih Identities > Users. Lalu, klik Create User.

    2. Buat Pengguna RAM. Di bagian User Account Information, atur Logon Name dan Display Name menjadi administrator. Di bagian Access Mode, pilih Console Access. Untuk pengaturan kata sandi, pilih Automatically generate password dan centang kotak Reset password at next logon. Untuk Multi-factor Authentication (MFA), pilih MFA is required. Lalu, klik OK.

    3. Lengkapi verifikasi keamanan seperti yang diminta di layar.

    Langkah 2: Berikan izin

    1. Pada halaman Users, temukan Pengguna RAM yang dituju dan klik Actions di kolom Grant Permissions.

    2. Di panel Grant Permission, sambungkan kebijakan sistem AdministratorAccessPolicies ke Pengguna RAM. Kebijakan izin ini memungkinkan pengguna mengelola semua sumber daya cloud.

      Atur Resource Scope ke Account Level, lalu klik Confirm Authorization.

    Langkah 3: Masuk sebagai Pengguna RAM

    1. Gunakan Pengguna RAM yang baru dibuat untuk masuk ke Alibaba Cloud Management Console.

      Catatan

      Halaman masuk untuk Pengguna RAM berbeda dari halaman masuk untuk root user. Untuk informasi selengkapnya, lihat Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. Pada halaman RAM User Logon, masukkan nama pengguna RAM dan klik Next.

    3. Masukkan kata sandi untuk Pengguna RAM dan klik Log On.

      Catatan

      Untuk meningkatkan keamanan Pengguna RAM Anda, Anda dapat bind perangkat MFA untuk autentikasi sekunder saat masuk ke konsol atau ketika melakukan operasi sensitif. Ini memberikan lapisan perlindungan tambahan di luar username dan password. Untuk informasi selengkapnya, lihat Bind an MFA device for a RAM user.